CVE-2026-89307 in Design Scuole Italia Plugin

要約

〜によって MITRE • 2026年09月15日

The "Firma Circolare" feature in the "Design Scuole Italia" WordPress theme allows an authenticated attacker to inject arbitrary HTML via the sign parameter, enabling forced redirection of visiting users to an attacker-controlled URL (Stored HTML Injection / Open Redirect).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• 責任者: ENISA
• 予約する: 2026年09月11日
• 公開: 2026年09月15日
• モデレーション: 承諾済み
• エントリ: VDB-404339
• CPE: 準備完了
• CWE: CWE-79 (確認済み)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00000
• KEV: いいえ
• アクティビティ: 非常低い

ソース

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-89307
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-89307
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-89307/