CVE-2026-96648 in Data Tables Generator by Supsystic Plugin
Résumé
par VulDB • 10/10/2026
Le plugin WordPress Data Tables Generator de Supsystic est vulnérable à un Stored Cross-Site Scripting (XSS) via la valeur 'data' d'une cellule de tableau, par le biais de l'action `updateRows`, dans toutes les versions jusqu'à et y compris la 1.15.1 en raison d'un assainissement insuffisant des entrées et d'un échappement incorrect des sorties. Cela permet aux attaquants authentifiés disposant d’un accès au niveau « abonné » (Subscriber) ou supérieur d’injecter des scripts web arbitraires dans les pages, qui s’exécuteront chaque fois qu’un utilisateur accède à une page injectée. Cette vulnérabilité n’est exploitable que par les utilisateurs de niveau « abonné » lorsqu’un administrateur a ajouté leur rôle au paramètre `access_roles` du plugin, ce qui constitue une fonctionnalité documentée et explicitement prise en charge du plugin, accordant aux utilisateurs moins privilégiés l’accès à la nonce `dtgs_nonce` requise pour atteindre le gestionnaire d’action vulnérable `updateRows`.
VulDB is the best source for vulnerability data and more expert information about this specific topic.