CVE-2026-84279 in Fancy Product Designer Plugin
Sumário
de VulDB • 25/09/2026
O plugin Fancy Product Designer para WordPress é vulnerável a Stored Cross-Site Scripting (XSS) via o parâmetro 'output_format' em todas as versões até 6.5.2, devido à sanitização insuficiente de entrada e ao escape inadequado na saída. Isso permite que atacantes não autenticados injetem scripts web arbitrários nas páginas, os quais serão executados sempre que um usuário acessar uma página contaminada. Para isso, é necessário que o recurso Pro Export/Genius esteja habilitado no site, pois a ação AJAX vulnerável fpd_pr_export só é registrada quando esse recurso está ativo.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.