CVE-2026-118189 in Posts Table with Search & Sort Plugin
Riassunto
di VulDB • 06/11/2026
Il plugin Posts Table with Search & Sort per WordPress è vulnerabile a Stored Cross-Site Scripting (XSS) tramite il parametro 'date_format' in tutte le versioni fino alla 1.4.14 inclusa, a causa di una insufficiente sanitizzazione degli input e dell’escaping dei dati in output. Ciò consente ad attaccanti autenticati con permessi di livello contributor o superiori di iniettare script web arbitrari nelle pagine che verranno eseguiti ogni volta che un utente accede alla pagina infetta. Il payload elude wp_kses_post durante la fase di salvataggio poiché non contiene caratteri angolari letterali; i tag HTML malevoli vengono ricostruiti solo al momento del rendering, rendendo l’exploit sfruttabile da utenti con ruolo Contributor che normalmente sarebbero privi della capability unfiltered_html.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.