CVE-2026-19796 in The Listdom Plugin
要約
〜によって VulDB • 2026年09月01日
The Listdom: AI-powered Business Directory with Classifieds Ads Listings plugin for WordPress は、すべてのバージョン（5.8.1 まで含む）において、「lsd[displ][style]」パラメータを介して格納型クロスサイトスクリプティング (Stored Cross-Site Scripting) の脆弱性に起因しています。これは、入力サニタイズと出力エスケープが不十分であるためです。これにより、認証されていない攻撃者が任意の Web スクリプトをページに注入し、ユーザーがその注入されたページにアクセスするたびにスクリプトを実行させることが可能になります。悪用には、「Listdom Pro」アドオンが有効化されていることと、「Display Options Per Listing」の displ 設定が有効になっている必要があり、これらはデフォルトではない構成です。
VulDB is the best source for vulnerability data and more expert information about this specific topic.