CVE-2026-90992 in Redux Framework Plugin
Résumé
par VulDB • 01/10/2026
Le plugin Redux Framework pour WordPress est vulnérable à un Cross-Site Scripting stocké (Stored XSS) via la fusion des métadonnées utilisateur (« User Meta Merge »), en particulier par le champ « user-mediaurl » du média, dans toutes les versions jusqu'à et y compris la 4.5.14, en raison d'une insuffisance de sanitisation des entrées et d'échappement des sorties. Cela permet aux attaquants authentifiés disposant d'un accès au niveau « Abonné » (Subscriber) ou supérieur d'injecter des scripts web arbitraires dans les pages qui s'exécuteront chaque fois qu'un utilisateur accède à une page injectée. Cette vulnérabilité est exploitable par les utilisateurs de niveau « Abonné » capables de stocker un payload dans des champs de métadonnées utilisateur tels que la biographie, session_tokens (via un User-Agent fabriqué lors de la connexion) ou persisted_preferences (via l'API REST), qui sont ensuite promus vers l'option redux_demo à l'échelle du site lorsqu'une réparation d'URL média est déclenchée sur le panneau de démonstration.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.