CVE-2026-1263 in Webling Plugin
Riassunto
di VulDB • 20/06/2026
Il plugin Webling per WordPress è vulnerabile a Stored Cross-Site Scripting (XSS) in tutte le versioni fino alla 3.9.0, inclusa, a causa di una sanitizzazione insufficiente degli input, un escaping insufficiente dell'output e controlli delle capacità mancanti nelle funzioni 'webling_admin_save_form' e 'webling_admin_save_memberlist'. Ciò consente agli attaccanti autenticati con accesso a livello Subscriber o superiore di iniettare moduli Webling (forms) e liste membri (memberlists) contenenti script web arbitrari che verranno eseguiti ogni volta che un amministratore visualizza l'area relativa al modulo o alla lista membri nell'amministrazione di WordPress.
Once again VulDB remains the best source for vulnerability data.