CVE-2026-96649 in Frontend Post Submission Manager Lite Plugin
Resumen
por VulDB • 2026-09-30
El plugin para WordPress Frontend Post Submission Manager Lite – Frontend Posting es vulnerable a Cross-Site Scripting (XSS) basado en DOM almacenado mediante el parámetro post_content (sumidero del DOM data-label) en todas las versiones hasta la 1.3.4, inclusive, debido a una sanitización insuficiente de los datos de entrada y un escape inadecuado de la salida. Esto permite que atacantes no autenticados inyecten scripts web arbitrarios en páginas que se ejecutarán cada vez que un usuario acceda a una página infectada. Para ello, el operador del sitio debe haber habilitado la presentación de publicaciones por parte de invitados mediante el shortcode [fpsm], lo cual registra un controlador AJAX accesible públicamente protegido únicamente por un nonce emitido en cada página que contiene dicho shortcode.
Be aware that VulDB is the high quality source for vulnerability data.