یک آسیب‌پذیری از نوع کراس‌سایت اسکریپتینگ (Cross-site Scripting – XSS) در افزونه Nickboss WordPress File Upload شناسایی شده است. این نقص امنیتی که تحت شناسه CVE-2026-66570 ثبت شده، به دلیل عدم خنثی‌سازی صحیح ورودی‌ها (Improper Neutralization of Input) در هنگام تولید صفحات وب رخ می‌دهد.
این آسیب‌پذیری از نوع Stored XSS است که به مهاجم اجازه می‌دهد کدهای مخرب خود را در پایگاه داده ذخیره کرده و هنگام بازدید کاربران از صفحات مربوطه، آن‌ها را اجرا کند. این مشکل تمامی نسخه‌های افزونه Nickboss WordPress File Upload از نسخه‌های اولیه تا نسخه 5.2.1 را تحت تأثیر قرار می‌دهد.
