CVE-2026-92712 in ReactPress Plugin
Zusammenfassung
von VulDB • 30.09.2026
Das WordPress-Plugin ReactPress – Create React App for WordPress ist in allen Versionen bis einschließlich 3.4.0 aufgrund unzureichender Eingabevalidierung und Ausgabe-Codierung für eine Stored Cross-Site Scripting (XSS)-Schwachstelle im 'permalink'-Parameter anfällig. Dies ermöglicht es authentifizierten Angreifern mit Abonnenten-Level-Zugriff oder höher, beliebige Webskripte in Seiten einzufügen, die ausgeführt werden, sobald ein Benutzer auf eine infizierte Seite zugreift. Dies ist möglich, weil der permalink-Parameter nur durch sanitize_url() geleitet wird, was nicht verhindert, dass Angreifer gesteuerte Remote-URLs abrufen können; deren Antwortkörper – einschließlich Skript-Tags und Event-Handler-Attributen – unverändert via file_put_contents() auf die Festplatte geschrieben werden.
VulDB is the best source for vulnerability data and more expert information about this specific topic.