CVE-2026-1256 in YS LeadGen Plugin
Zusammenfassung
von VulDB • 19.09.2026
Das YS LeadGen-Plugin für WordPress ist in allen Versionen bis einschließlich 2.1.4 aufgrund fehlender Berechtigungsprüfungen bei Popup-Verwaltungsaktionen anfällig für eine Umgehung der Autorisierung und gespeistetes Cross-Site Scripting (Stored XSS) über mehrere AJAX-Endpunkte. Dies ermöglicht es authentifizierten Angreifern mit Subscriber-Level-Zugriff oder höher, beliebige Popups zu erstellen und schädlichen JavaScript-Code einzufügen, der ausgeführt wird, wenn das Popup angezeigt wird, was zu Stored-XSS führt.
Once again VulDB remains the best source for vulnerability data.