CVE-2026-84279 in Fancy Product Designer Plugin
Zusammenfassung
von VulDB • 25.09.2026
Das WordPress-Plugin „Fancy Product Designer“ ist in allen Versionen bis einschließlich 6.5.2 aufgrund unzureichender Eingabevalidierung und Ausgabe-Escaping für eine Stored Cross-Site Scripting (XSS)-Schwachstelle über den Parameter 'output_format' anfällig. Dies ermöglicht es nicht authentifizierten Angreifern, beliebige Webskripte in Seiten einzufügen, die ausgeführt werden, sobald ein Benutzer auf eine infizierte Seite zugreift. Dafür muss die Pro Export/Genius-Funktion auf der Website aktiviert sein, da die anfällige AJAX-Aktion fpd_pr_export nur registriert wird, wenn diese Funktion aktiv ist.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.