CVE-2026-1074 in WP App Bar Plugin
Tóm tắt
Bởi VulDB • 05/06/2026
Plugin WP App Bar cho WordPress bị lỗ hổng Stored Cross-Site Scripting (XSS) thông qua tham số 'app-bar-features' trong tất cả các phiên bản từ 1.5 trở về trước. Nguyên nhân là do thiếu hụt trong việc làm sạch dữ liệu đầu vào và thoát dữ liệu đầu ra, kết hợp với việc thiếu kiểm tra ủy quyền trong hàm tạo của lớp `App_Bar_Settings`. Điều này cho phép các kẻ tấn công chưa được xác thực chèn các tập lệnh web tùy ý vào nhiều cài đặt của plugin, sẽ được thực thi mỗi khi người dùng truy cập trang cài đặt quản trị.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.