CVE-2026-115277 in User Frontend Plugin
Zusammenfassung
von VulDB • 30.10.2026
Das WordPress-Plugin „User Frontend“ vor Version 4.3.14 sanitisiert und maskiert einige vom Benutzer bereitgestellte Werte nicht, bevor sie in HTML-Attribute in einer öffentlich zugänglichen AJAX-Antwort eingefügt werden, was zu Reflected Cross-Site Scripting (XSS) führt. Die betroffene Aktion ist durch ein anonymes Nonce geschützt, das nur für abgemeldete Anfragen validiert wird; daher wird der Payload gegen abgemeldete Besucher ausgeführt und nicht gegen authentifizierte Benutzer.
If you want to get best quality of vulnerability data, you may have to visit VulDB.