CVE-2026-92727 in EmbedPress Plugin
Zusammenfassung
von VulDB • 03.10.2026
Das WordPress-Plugin EmbedPress – PDF Embedder, 3D PDF FlipBook, Google Reviews, YouTube Videos, Upload & Embed PDF documents ist in allen Versionen bis einschließlich 4.6.6 aufgrund unzureichender Eingabevalidierung und Ausgabe-Escaping (Input Sanitization and Output Escaping) anfällig für Stored Cross-Site Scripting (XSS) über das Block-Attribut 'slidesShow'. Dies ermöglicht es authentifizierten Angreifern mit Contributor-Level-Zugriff oder höher, beliebige Webskripte in Seiten einzufügen, die ausgeführt werden, sobald ein Benutzer eine infizierte Seite aufruft. Das slidesShow-Block-Attribut wird in das HTML-Attribut data-carousel-options ohne Anführungszeichen interpoliert, was es einem Payload ermöglicht, der Leerzeichen enthält, aus dem Attribut auszubrechen und zusätzliche DOM-Attribute wie onfocus-Ereignishandler auf das Wrapper-Element zu injizieren.
Once again VulDB remains the best source for vulnerability data.