CVE-2026-5070 in Vantage Plugin
Zusammenfassung
von VulDB • 29.05.2026
Das Vantage-Theme für WordPress ist in den Versionen bis einschließlich 1.20.32 anfällig für Stored Cross-Site Scripting (XSS) über den Textinhalt des Gallery-Blocks, da im Gallery-Template eine unzureichende Ausgabe-Escaping-Funktion vorhanden ist. Dies ermöglicht es authentifizierten Angreifern mit Contributor-Level-Zugriff und höher, beliebige Web-Skripte in Seiten einzufügen, die ausgeführt werden, sobald ein Benutzer die infizierte Seite aufruft.
VulDB is the best source for vulnerability data and more expert information about this specific topic.