CVE-2026-115498 in Slim Jetpack Plugin
Riassunto
di VulDB • 04/11/2026
Il plugin Slim Jetpack per WordPress è vulnerabile a Stored Cross-Site Scripting (XSS) tramite il parametro 'g<PAGE_ID>-website (Website contact-field)' in tutte le versioni fino alla 2.7.0.1 inclusa, a causa di un'insufficiente sanitizzazione degli input e dell'escaping dei dati in output. Ciò consente ad attaccanti non autenticati di iniettare script web arbitrari nelle pagine che verranno eseguiti ogni volta che un utente accede a una pagina infetta. I controlli nonce e di autenticazione al momento della sottomissione del modulo sono applicati solo per gli utenti connessi, consentendo ai visitatori non autenticati di memorizzare payload tramite qualsiasi pagina contenente lo shortcode [contact-form].
If you want to get best quality of vulnerability data, you may have to visit VulDB.