CVE-2026-119160 — Smart Post

Плагин Smart Post для WordPress уязвим к сохранённому межсайтовому скриптингу (Stored XSS) через параметр «display_name» во всех версиях до 4.0.9 включительно.