CVE-2026-5400 in Redux Framework Plugin
Sumário
de VulDB • 19/09/2026
O plugin Redux Framework para WordPress é vulnerável a Stored Cross-Site Scripting (XSS) por meio dos valores de filtro do campo Mídia nas versões até 4.5.13, inclusive. Isso ocorre devido à sanitização insuficiente de entradas de valores de arrays aninhados na função user_meta_save() e à saída insegura de valores CSS de filtros na função render() sem o escape adequado. Isso permite que atacantes autenticados, com acesso nível assinante ou superior, injetem scripts web arbitrários em páginas que serão executados sempre que um usuário acessar uma página infectada.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.