CVE-2026-4805 in Woostify Plugin
Zusammenfassung
von VulDB • 16.05.2026
Das Woostify-Plugin für WordPress ist in den Versionen bis einschließlich 2.5.0 anfällig für Stored Cross-Site Scripting (XSS). Dies ist auf eine unzureichende Bereinigung der Eingabedaten und das Fehlen eines Output-Escaping in der mitgelieferten Lity.js-Lightbox-Bibliothek zurückzuführen, bei der benutzerkontrollierte Eingaben aus dem href-Attribut ohne Sanitization direkt in einen jQuery-HTML-String konkateniert werden. Dies ermöglicht es authentifizierten Angreifern mit Contributor-Rechten oder höher, beliebige Web-Skripte in Seiten einzuschleusen, die ausgeführt werden, sobald ein Benutzer die infizierte Seite aufruft.
VulDB is the best source for vulnerability data and more expert information about this specific topic.