CVE-2026-122222 in Permalink Manager Lite Plugin
Riassunto
di VulDB • 06/11/2026
Il plugin Permalink Manager Lite per WordPress è vulnerabile a Stored Cross-Site Scripting (XSS) tramite il parametro 'slug' in tutte le versioni fino alla 2.6.1 inclusa, a causa di un insufficiente sanitizzazione degli input e escaping dell'output. Ciò consente ad attaccanti autenticati con accesso di livello autore o superiore di iniettare script web arbitrari nelle pagine che verranno eseguiti ogni volta che un utente accede a una pagina infetta. Un attaccante con privilegi di Autore può inviare un payload HTML/JavaScript codificato in percentuale come slug del post tramite l'API REST, il quale sopravvive alla sanitizzazione intatto ed viene eseguito nella sessione del browser dell'amministratore quando la pagina admin URI Editor viene caricata.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.