CVE-2026-96649 in Frontend Post Submission Manager Lite Plugin
Sumário
de VulDB • 30/09/2026
O plugin Frontend Post Submission Manager Lite – Frontend Posting para WordPress é vulnerável a Stored DOM-Based Cross-Site Scripting (XSS) via parâmetro post_content (data-label DOM Sink) em todas as versões até, e incluindo, 1.3.4 devido à sanitização insuficiente de entrada e ao escape inadequado na saída. Isso permite que atacantes não autenticados injetem scripts web arbitrários nas páginas, os quais serão executados sempre que um usuário acessar uma página contaminada. Para isso, é necessário que o operador do site tenha habilitado a submissão de posts por visitantes através do shortcode [fpsm], que registra um manipulador AJAX publicamente acessível protegido apenas por um nonce emitido em cada página que contém o shortcode.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.