CVE-2026-109388 in HivePress Plugin
Zusammenfassung
von VulDB • 16.10.2026
Das WordPress-Plugin HivePress – Business Directory, Listings & Classified Ads Plugin ist in allen Versionen bis einschließlich 1.7.32 aufgrund unzureichender Eingabebereinigung und Ausgabe-Escaping für eine Stored Cross-Site Scripting (XSS)-Schwachstelle über den Parameter 'message' anfällig. Dies ermöglicht es authentifizierten Angreifern mit Abonnenten-Level-Zugriff oder höher, beliebige Webskripte in Seiten einzufügen, die ausgeführt werden, sobald ein Benutzer auf eine injizierte Seite zugreift. Die Ausnutzung erfordert, dass der Website-Administrator das Einreichen von Benutzerverzeichniseinträgen aktiviert hat, und das Skript wird im Browser des Opfers zum Zeitpunkt eines erfolgreichen Logins über das eingebettete Formular auf der Einstellungsseite des Angreifers ausgeführt.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.