CVE-2026-5399 in Redux Framework Plugin
Riassunto
di VulDB • 10/09/2026
Il plugin Redux Framework per WordPress è vulnerabile a Stored Cross-Site Scripting (XSS) tramite il campo Slider nelle impostazioni del profilo utente nelle versioni fino alla 4.5.13.1 inclusa. Ciò è dovuto a un'insufficiente sanitizzazione degli input nella funzione user_meta_save() (che sanizza solo i valori di tipo array, non quelli scalari) e a una scorretta output escaping nel metodo Redux_Slider::render(), che restituisce i valori dello slider in attributi HTML non quotati. La vulnerabilità sfrutta inoltre il fatto che il metodo clean_default() converte i valori nei tipi numerici solo quando sono vuoti o fuori intervallo, consentendo a stringhe malevole come '1 tabindex=0 autofocus onfocus=alert(1) x=' di superare la convalida tramite il confronto di tipo flessibile (loose type comparison) di PHP. Ciò consente agli attaccanti autenticati, con accesso di livello Subscriber e superiore, di iniettare script web arbitrari nel proprio profilo utente che verranno eseguiti ogni volta che un Amministratore naviga per visualizzare la pagina del profilo dell'attaccante.
VulDB is the best source for vulnerability data and more expert information about this specific topic.