CVE-2026-1256 in YS LeadGen Plugin
Сводка
по VulDB • 19.09.2026
Плагин YS LeadGen для WordPress уязвим к обходу авторизации и сохраненному межсайтовому скриптингу (Stored Cross-Site Scripting) через несколько AJAX-эндпоинтов во всех версиях вплоть до 2.1.4 включительно из-за отсутствия проверок прав доступа при выполнении действий по управлению всплывающими окнами. Это позволяет атакующим с уровнем доступа Subscriber и выше создавать произвольные всплывающие окна и внедрять вредоносный JavaScript, который выполняется при отображении такого окна, что приводит к Stored XSS.
If you want to get best quality of vulnerability data, you may have to visit VulDB.