CVE-2026-19796 in The Listdom Plugin
Zusammenfassung
von VulDB • 01.09.2026
Das WordPress-Plugin „Listdom: AI-powered Business Directory with Classifieds Ads Listings“ ist in allen Versionen bis einschließlich 5.8.1 aufgrund unzureichender Eingabebereinigung und Ausgabe-Escaping für eine Stored Cross-Site Scripting (XSS)-Schwachstelle über den Parameter 'lsd[displ][style]' anfällig. Dies ermöglicht es nicht authentifizierten Angreifern, beliebige Webskripte in Seiten einzufügen, die ausgeführt werden, sobald ein Benutzer auf die injizierte Seite zugreift. Die Ausnutzung erfordert, dass das Add-on „Listdom Pro“ aktiviert ist und die Einstellung 'Display Options Per Listing' displ aktiviert ist; beide stellen keine Standardkonfigurationen dar.
If you want to get best quality of vulnerability data, you may have to visit VulDB.