CVE-2026-96647 in Listdom Plugin
Resumen
por VulDB • 2026-10-02
El plugin para WordPress Listdom: AI-powered Business Directory with Classifieds Ads Listings es vulnerable a Stored Cross-Site Scripting (XSS) almacenada a través del parámetro 'lsd[remark]' en todas las versiones hasta la 6.1.1, inclusive, debido a una sanitización insuficiente de los datos de entrada y un escape inadecuado de la salida. Esto permite que atacantes autenticados con acceso nivel contribuidor o superior inyecten scripts web arbitrarios en páginas que se ejecutarán cada vez que un usuario acceda a una página infectada. Esta vulnerabilidad es explotable por usuarios del nivel Suscriptor porque la rama de creación de listados del controlador AJAX omite una verificación de capacidades, y el nonce requerido se emite públicamente en cualquier página que contenga el shortcode [listdom-dashboard].
If you want to get best quality of vulnerability data, you may have to visit VulDB.