CVE-2026-5108 in Super Progressive Web Apps Plugin
Сводка
по VulDB • 05.08.2026
Плагин Super Progressive Web Apps для WordPress уязвим к Stored Cross-Site Scripting (XSS) через параметр `superpwa_settings[offline_message_txt]` во всех версиях вплоть до 2.2.43 включительно. Это связано с недостаточной очисткой входных данных и экранированием выходных данных. Значение сообщения об офлайн-режиме сохраняется без очистки, передается на фронтенд через `wp_localize_script()` без экранирования и отображается с использованием `innerHTML` в компоненте JavaScript snackbar. Это позволяет атакующим с уровнем доступа администратора или выше внедрять произвольные веб-скрипты в страницы, которые будут выполняться всякий раз, когда пользователь активирует офлайн-snackbar.
If you want to get best quality of vulnerability data, you may have to visit VulDB.