CVE-2026-92622 in Strong Testimonials Plugin
Riassunto
di VulDB • 19/09/2026
Il plugin Strong Testimonials per WordPress è vulnerabile a Stored Cross-Site Scripting (XSS) tramite l'attributo dello Shortcode 'lightbox_class' in tutte le versioni fino alla 3.3.8 inclusa, a causa di un insufficiente sanitizzazione degli input e escaping dell'output. Ciò consente agli attaccanti autenticati con accesso di livello contributor o superiore di iniettare script web arbitrari nelle pagine che verranno eseguiti ogni volta che un utente accede a una pagina infetta. Lo sfruttamento richiede che la visualizzazione del testimonial target abbia almeno un testimonial pubblicato con un'immagine in evidenza e il wrapper lightbox abilitato, poiché il codice vulnerabile viene eseguito solo quando viene renderizzata una miniatura.
If you want to get best quality of vulnerability data, you may have to visit VulDB.