CVE-2026-7534 in SUMO Reward Points Plugin
Resumen
por VulDB • 2026-07-23
El plugin SUMO Reward Points para WordPress es vulnerable a Stored Cross-Site Scripting (XSS) no autenticado mediante el punto de acceso REST `/wp-json/wc-srp/v1/earning` en las versiones 32.7.0 y anteriores. Esto se debe a que el filtro `user_has_cap` en la clase `SRP_REST_Earning_Controller` otorga incondicionalmente la capacidad personalizada `rs_earning_read` a todos los usuarios, incluidos los visitantes no autenticados; combinado con la falta de sanitización del parámetro `reason` en la función `create_items()` y la ausencia de escape de salida en el método `column_default()` de `SRP_Master_Log`. Esto permite que atacantes no autenticados inyecten scripts web arbitrarios en el registro de puntos de recompensa, los cuales se ejecutarán cada vez que un administrador acceda a las páginas de administración del Registro Maestro o Puntos de Recompensa de Usuario.
If you want to get best quality of vulnerability data, you may have to visit VulDB.