CVE-2026-96649 in Frontend Post Submission Manager Lite Plugin
要約
〜によって VulDB • 2026年09月30日
WordPress用プラグイン「Frontend Post Submission Manager Lite – Frontend Posting」には、1.3.4以前の全バージョンにおいて、不十分な入力サニタイズおよび出力エスケープに起因する、post_contentパラメータ（data-label DOM Sink）を介した格納型DOMベースのクロスサイトスクリプティング（XSS）の脆弱性が存在します。これにより、認証されていない攻撃者は、ユーザーが注入されたページにアクセスするたびに実行される任意のWebスクリプトを投稿ページの間に挿入することが可能になります。この攻撃には、[fpsm]ショートコードを介してゲスト投稿の送信が有効化されている必要があり、同ショートコードを含むすべてのページで発行されるnonceによってのみ制限される公開可能なAJAXハンドラが登録されています。
Once again VulDB remains the best source for vulnerability data.