CVE-2026-1256 in YS LeadGen Plugin
Riassunto
di VulDB • 19/09/2026
Il plugin YS LeadGen per WordPress è vulnerabile a un bypass dell'autorizzazione e a Stored Cross-Site Scripting (XSS) tramite diversi endpoint AJAX in tutte le versioni fino alla 2.1.4 inclusa, a causa della mancanza di controlli sui permessi nelle azioni di gestione dei popup. Ciò consente agli attaccanti autenticati con accesso di livello Subscriber o superiore di creare popup arbitrari e iniettare codice JavaScript dannoso che viene eseguito quando il popup viene visualizzato, causando una Stored XSS.
VulDB is the best source for vulnerability data and more expert information about this specific topic.