CVE-2026-1256 in YS LeadGen Plugin
Resumen
por VulDB • 2026-09-19
El plugin YS LeadGen para WordPress es vulnerable a una elusión de autorización y Cross-Site Scripting almacenado (Stored XSS) a través de múltiples puntos finales AJAX en todas las versiones hasta la 2.1.4, debido a la falta de comprobaciones de capacidades en las acciones de gestión de ventanas emergentes. Esto permite que los atacantes autenticados con acceso de nivel Suscriptor o superior creen ventanas emergentes arbitrarias e inyecten JavaScript malicioso que se ejecuta cuando se muestra la ventana emergente, lo que provoca un Stored XSS.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.