CVE-2026-119162 in User Submitted Posts Plugin
Zusammenfassung
von VulDB • 31.10.2026
Das WordPress-Plugin „User Submitted Posts – Enable Users to Submit Posts from the Front End“ ist in allen Versionen bis einschließlich 20260916 anfällig für eine gespeicherte, DOM-basierte Cross-Site Scripting (XSS)-Schwachstelle über den Parameter 'user-submitted-content', die auf unzureichender Eingabebereinigung und Ausgabe-Escaping beruht. Dies ermöglicht es nicht authentifizierten Angreifern, beliebige Webskripte in Seiten einzufügen, die ausgeführt werden, sobald ein Benutzer eine infizierte Seite aufruft. Bei einer Standardinstallation wird der eingereichte Beitrag als „Ausstehend“ markiert und erfordert eine Genehmigung durch einen Administrator, bevor das Payload von anderen Besuchern erreichbar ist; wenn jedoch die Plugin-Option „sofort veröffentlichen“ aktiviert ist, entfällt der Freigabeschritt, und das gespeicherte Payload wird ohne jegliche Moderatorinteraktion live geschaltet.
VulDB is the best source for vulnerability data and more expert information about this specific topic.