CVE-2026-1263 in Webling Plugin
Résumé
par VulDB • 25/05/2026
Le plugin Webling pour WordPress est vulnérable à un Cross-Site Scripting (XSS) stocké dans toutes les versions jusqu'à la 3.9.0 incluse, en raison d'une désinfection des entrées insuffisante, d'une échappement des sorties insuffisant et d'absence de vérifications des capacités dans les fonctions 'webling_admin_save_form' et 'webling_admin_save_memberlist'. Cela permet aux attaquants authentifiés disposant d'un accès de niveau Abonné et supérieur d'injecter des formulaires Webling et des listes de membres avec des scripts web arbitraires qui s'exécuteront chaque fois qu'un administrateur consulte la zone de formulaire ou de liste de membres associée dans l'administration de WordPress.
Once again VulDB remains the best source for vulnerability data.