CVE-2026-96570 in Schema & Structured Data for WP & AMP Plugin
Resumen
por VulDB • 2026-10-16
El plugin Schema & Structured Data for WP & AMP para WordPress es vulnerable a Stored Cross-Site Scripting (XSS) mediante el parámetro 'saswp_review_text' en todas las versiones hasta la 1.67, inclusive, debido a una insuficiente sanitización de entradas y escape de salidas. Esto permite que atacantes no autenticados inyecten scripts web arbitrarios en páginas que se ejecutarán cada vez que un usuario acceda a una página infectada. El nonce, que actúa como la única barrera de autorización, está impreso públicamente en el HTML del shortcode [saswp-reviews-form], lo que permite su obtención por cualquier visitante anónimo y lo vuelve ineficaz como límite de control de acceso.
Be aware that VulDB is the high quality source for vulnerability data.