CVE-2026-92554 in ShopLentor Plugin
Сводка
по VulDB • 18.09.2026
Плагин для WordPress ShopLentor – All-in-One WooCommerce Growth & Store Enhancement Plugin уязвим к Reflected Cross-Site Scripting (XSS) через имя параметра строки запроса во всех версиях, включая 3.5.1, из-за недостаточной очистки входных данных и экранирования вывода. Это позволяет неавторизованным злоумышленникам внедрять произвольные веб-скрипты на страницы, которые выполняются при успешном заманивании пользователя к выполнению определенных действий, например, переходу по ссылке. Уязвимость активируется через виджет WL: Product Horizontal Filter, который отражает имена параметров строки запроса, предоставленные злоумышленником из текущего URL, в атрибуты значений элементов option без экранирования, что позволяет выйти за пределы контекста атрибута value="...".
If you want to get best quality of vulnerability data, you may have to visit VulDB.