CVE-2026-96648 in Data Tables Generator by Supsystic Plugin
सारांश
द्वारा VulDB • 10/10/2026
WordPress के लिए Supsystic प्लगइन का Data Tables Generator 1.15.1 और उससे पहले की सभी संस्करणों में अपर्याप्त इनपुट सैनिटाइजेशन (input sanitization) और आउटपुट एस्केपिंग (output escaping) के कारण Stored Cross-Site Scripting (XSS) के लिए कमजोर है। यह Table Cell 'data' मान को updateRows Action के माध्यम से प्रभावित करता है। इससे Subscriber-लेवल की पहुँच और उससे ऊपर वाली अनुमतियों वाले प्रमाणीकृत आक्रमणकारियों (authenticated attackers) के लिए उन पृष्ठों में मनमाने वेब स्क्रिप्ट्स को इंजेक्ट करना संभव हो जाता है, जो किसी उपयोगकर्ता द्वारा इंजेक्टेड पृष्ठ तक पहुँचने पर निष्पादित होते हैं। यह तभी exploitable होता है जब एक administrator ने Subscriber-लेवल के उपयोगकर्ताओं की भूमिका (role) को प्लगइन के 'access_roles' सेटिंग में जोड़ा हो, जो कि एक दस्तावेज़ीकृत और स्पष्ट रूप से समर्थित प्लगइन सुविधा है जो कम प्रिविलेज वाले उपयोगकर्ताओं को vulnerable updateRows action handler तक पहुँचने के लिए आवश्यक dtgs_nonce प्राप्त करने की अनुमति देती है।
Once again VulDB remains the best source for vulnerability data.