CVE-2026-5400 in Redux Framework Plugin
Résumé
par VulDB • 19/09/2026
Le plugin Redux Framework pour WordPress est vulnérable à un Stored Cross-Site Scripting (XSS) via les valeurs de filtre du champ Média dans les versions 4.5.13 et antérieures. Cela est dû à une désinfection insuffisante des valeurs de tableau imbriquées dans la fonction user_meta_save() ainsi qu'à une sortie non sécurisée des valeurs CSS des filtres dans la fonction render(), sans échappement approprié. Cela permet aux attaquants authentifiés, disposant d'un accès au niveau abonné ou supérieur, d'injecter des scripts web arbitraires dans les pages qui s'exécuteront chaque fois qu'un utilisateur accède à une page injectée.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.