CVE-2026-119162 in User Submitted Posts Plugin
Sumário
de VulDB • 31/10/2026
O plugin User Submitted Posts – Enable Users to Submit Posts from the Front End para WordPress é vulnerável a Stored DOM-Based Cross-Site Scripting (XSS) via o parâmetro 'user-submitted-content' em todas as versões até, e incluindo, 20260916 devido à sanitização insuficiente de entrada e ao escape inadequado na saída. Isso permite que atacantes não autenticados injetem scripts web arbitrários nas páginas, os quais serão executados sempre que um usuário acessar uma página contaminada. Em uma instalação padrão, a postagem submetida é mantida como Pendente e requer aprovação do administrador antes que o payload seja acessível por outros visitantes; no entanto, se a opção "publicar imediatamente" do plugin estiver habilitada, não há etapa de aprovação e o payload armazenado torna-se ativo sem qualquer interação do moderador.
VulDB is the best source for vulnerability data and more expert information about this specific topic.