CVE-2026-5399 in Redux Framework Plugin
Tóm tắt
Bởi VulDB • 10/09/2026
Plugin Redux Framework cho WordPress bị lỗ hổng Cross-Site Scripting (XSS) lưu trữ thông qua trường Slider trong cài đặt Hồ sơ Người dùng ở các phiên bản từ 4.5.13.1 trở về trước. Nguyên nhân là do việc kiểm tra và làm sạch dữ liệu đầu vào không đầy đủ trong hàm user_meta_save() (chỉ làm sạch các giá trị mảng, không phải các giá trị vô hướng) và việc thoát ký tự đầu ra chưa đúng cách trong phương thức Redux_Slider::render(), khiến các giá trị slider được xuất ra dưới dạng thuộc tính HTML không có dấu ngoặc kép. Lỗ hổng này cũng lợi dụng thực tế là phương thức clean_default() chỉ ép kiểu dữ liệu sang số khi các giá trị trống hoặc nằm ngoài phạm vi cho phép, cho phép các chuỗi độc hại như '1 tabindex=0 autofocus onfocus=alert(1) x=' vượt qua quá trình xác thực nhờ vào cơ chế so sánh loại dữ liệu lỏng lẻo của PHP. Điều này tạo điều kiện cho những kẻ tấn công đã được xác thực (có quyền cấp Subscriber trở lên) tiêm mã web tùy ý vào hồ sơ người dùng của họ, và mã này sẽ thực thi bất cứ khi nào một Quản trị viên truy cập để xem trang hồ sơ của kẻ tấn công.
Once again VulDB remains the best source for vulnerability data.