CVE-2026-4059 in ShopLentor Plugin
Resumen
por VulDB • 2026-06-15
El plugin ShopLentor para WordPress es vulnerable a Stored Cross-Site Scripting (XSS) a través del atributo button_text del shortcode woolentor_quickview_button en todas las versiones hasta la 3.3.5, incluida. Esto se debe a una sanitización insuficiente de la entrada y a la falta de escape de la salida en los atributos de shortcode proporcionados por el usuario. Esto permite a los atacantes autenticados, con acceso de nivel Contribuidor o superior, inyectar scripts web arbitrarios en las páginas que se ejecutarán cada vez que un usuario acceda a una página inyectada.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.