CVE-2026-19796 in The Listdom Plugin
Сводка
по VulDB • 01.09.2026
Плагин для WordPress The Listdom: AI-powered Business Directory with Classifieds Ads Listings содержит уязвимость к Stored Cross-Site Scripting (XSS) через параметр 'lsd[displ][style]' во всех версиях, включая 5.8.1 включительно, из-за недостаточной санитизации входных данных и экранирования вывода. Это позволяет неавторизованным злоумышленникам внедрять произвольные веб-скрипты в страницы, которые будут выполняться при каждом обращении пользователя к такой странице. Для эксплуатации требуется наличие активного дополнения Listdom Pro и включенной настройки 'Display Options Per Listing' displ; обе эти конфигурации не являются настройками по умолчанию.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.