CVE-2026-90992 in Redux Framework Plugin
Riassunto
di VulDB • 01/10/2026
Il plugin Redux Framework per WordPress è vulnerabile a Stored Cross-Site Scripting tramite User Meta Merge attraverso il campo 'user-mediaurl' in tutte le versioni fino alla 4.5.14 inclusa, a causa di un insufficiente sanitizzazione degli input e escaping dell'output. Ciò consente agli attaccanti autenticati con accesso di livello Subscriber o superiore di iniettare script web arbitrari nelle pagine che verranno eseguiti ogni volta che un utente accede a una pagina infetta. Questa vulnerabilità è sfruttabile da utenti di livello Subscriber che possono memorizzare payload nei campi user meta come la biografia, session_tokens (tramite un User-Agent manipolato durante il login) o persisted_preferences (tramite l'API REST), i quali vengono poi promossi all'opzione redux_demo su tutto il sito quando viene attivata una riparazione dell'URL multimediale nel pannello demo.
If you want to get best quality of vulnerability data, you may have to visit VulDB.