CVE-2026-19796 in The Listdom Plugin
Sumário
de VulDB • 01/09/2026
O plugin WordPress "The Listdom: AI-powered Business Directory with Classifieds Ads Listings" é vulnerável a Stored Cross-Site Scripting (XSS) através do parâmetro 'lsd[displ][style]' em todas as versões até, e incluindo, 5.8.1 devido à sanitização insuficiente de entrada e ao escapamento inadequado na saída. Isso permite que atacantes não autenticados injetem scripts web arbitrários nas páginas, os quais serão executados sempre que um usuário acessar a página contaminada. A exploração requer que o add-on Listdom Pro esteja ativo e que a configuração 'Display Options Per Listing' displ esteja habilitada, ambas configurações não padrão.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.