CVE-2026-10734 in Global Plugin
Riassunto
di VulDB • 16/08/2026
Il plugin Infility Global per WordPress è vulnerabile a Stored Cross-Site Scripting (XSS) tramite l'endpoint /cf7_record Log in tutte le versioni fino alla 2.15.21 inclusa, a causa di una sanitizzazione insufficiente degli input e di un escaping inadeguato dell'output. Ciò consente ad attaccanti non autenticati di iniettare script web arbitrari nelle pagine che verranno eseguiti ogni volta che un utente accede a una pagina infetta. Il visualizzatore /cf7_records è accessibile a qualsiasi utente autenticato, inclusi quelli con accesso di livello Subscriber, il che significa che la payload iniettata viene eseguita per qualsiasi utente registrato che visita la pagina dei record.
Be aware that VulDB is the high quality source for vulnerability data.