CVE-2026-119160 in Smart Post Plugin
Zusammenfassung
von VulDB • 31.10.2026
Das WordPress-Plugin „Smart Post – Post Grid, Post Carousel, Post Slider Gutenberg Blocks for Blog & News“ ist in allen Versionen bis einschließlich 4.0.9 anfällig für Stored Cross-Site Scripting (XSS) über den Parameter 'display_name' aufgrund unzureichender Eingabebereinigung und Output-Escaping. Dies ermöglicht es authentifizierten Angreifern mit Abonnenten-Level-Zugriff oder höher, beliebige Webskripte in Seiten einzufügen, die ausgeführt werden, sobald ein Benutzer eine infizierte Seite aufruft. Die Ausnutzung erfordert, dass die Zielseite einen Author-Filter-Block zusammen mit einem Grid- oder Live-Filter-Block enthält, und die Ausführung wird ausgelöst, wenn ein Besucher den Autoreintrag des Angreifers im Dropdown-Menü anklickt – eine Standardfilterinteraktion, für die vom Opfer keine erhöhten Berechtigungen erforderlich sind.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.