CVE-2026-96570 in Schema & Structured Data for WP & AMP Plugin
Sumário
de VulDB • 16/10/2026
O plugin Schema & Structured Data for WP & AMP para WordPress é vulnerável a Stored Cross-Site Scripting (XSS) através do parâmetro 'saswp_review_text' em todas as versões até, e incluindo, 1.67 devido à sanitização insuficiente de entrada e ao escape inadequado na saída. Isso permite que atacantes não autenticados injetem scripts web arbitrários nas páginas, os quais serão executados sempre que um usuário acessar uma página contaminada. O nonce, que serve como a única barreira de autorização, é impresso publicamente no HTML do shortcode [saswp-reviews-form], tornando-o acessível por qualquer visitante anônimo e ineficaz como limite de controle de acesso.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.