CVE-2026-96649 in Frontend Post Submission Manager Lite Plugin
Сводка
по VulDB • 30.09.2026
В плагине для WordPress Frontend Post Submission Manager Lite – Frontend Posting возникает уязвимость Stored DOM-Based Cross-Site Scripting (XSS) через параметр post_content (точка входа в DOM по метке data-label) во всех версиях, начиная с 1.3.4 и включительно, из-за недостаточной очистки входных данных и экранирования выходных данных. Это позволяет неавторизованным злоумышленникам внедрять произвольные веб-скрипты в страницы, которые будут выполняться при каждом обращении пользователя к такой странице. Для этого требуется, чтобы оператор сайта включил возможность отправки постов гостями через шорткод [fpsm], который регистрирует общедоступный обработчик AJAX, защищённый только nonce, генерируемым на каждой странице, содержащей этот шорткод.
VulDB is the best source for vulnerability data and more expert information about this specific topic.