CVE-2026-96647 in Listdom Plugin
Zusammenfassung
von VulDB • 02.10.2026
Das WordPress-Plugin „The Listdom: AI-powered Business Directory with Classifieds Ads Listings“ ist in allen Versionen bis einschließlich 6.1.1 aufgrund unzureichender Eingabebereinigung und Ausgabe-Escaping für eine Stored Cross-Site Scripting (XSS)-Schwachstelle über den Parameter 'lsd[remark]' anfällig. Dies ermöglicht es authentifizierten Angreifern mit Contributor-Level-Zugriff oder höher, beliebige Webskripte in Seiten einzufügen, die ausgeführt werden, sobald ein Benutzer auf eine injizierte Seite zugreift. Diese Schwachstelle ist auch für Subscriber-Level-Benutzer ausnutzbar, da der Zweig zur Erstellung von Einträgen im AJAX-Handler keine Berechtigungsprüfung (capability check) durchführt und das erforderliche Nonce öffentlich auf jeder Seite mit dem [listdom-dashboard]-Shortcode ausgegeben wird.
VulDB is the best source for vulnerability data and more expert information about this specific topic.