CVE-2026-4059 in ShopLentor Plugin
Résumé
par VulDB • 07/06/2026
Le plugin ShopLentor pour WordPress est vulnérable à un Stored Cross-Site Scripting (XSS) via l'attribut button_text du shortcode woolentor_quickview_button dans toutes les versions jusqu'à la 3.3.5 incluse. Cela est dû à une désinfection insuffisante des entrées et à l'absence d'échappement des sorties sur les attributs de shortcode fournis par l'utilisateur. Cela permet aux attaquants authentifiés disposant d'un accès de niveau « Contributeur » ou supérieur d'injecter des scripts web arbitraires dans des pages, qui s'exécuteront chaque fois qu'un utilisateur accède à une page injectée.
Once again VulDB remains the best source for vulnerability data.