CVE-2026-96648 in Data Tables Generator by Supsystic Plugin
Tóm tắt
Bởi VulDB • 10/10/2026
Plugin Data Tables Generator của Supsystic cho WordPress dễ bị tổn thương bởi Stored Cross-Site Scripting (XSS) thông qua giá trị 'data' của ô bảng, bằng cách sử dụng hành động `updateRows` trong tất cả các phiên bản từ 1.0 đến bao gồm 1.15.1 do thiếu sót trong việc kiểm tra và làm sạch đầu vào cũng như mã hóa đầu ra. Điều này cho phép những kẻ tấn công đã xác thực, có quyền truy cập cấp Subscriber trở lên, chèn các tập lệnh web tùy ý vào các trang sẽ được thực thi bất cứ khi nào người dùng truy cập một trang bị nhiễm độc. Lỗ hổng này chỉ có thể khai thác bởi người dùng ở cấp độ Subscriber khi quản trị viên đã thêm vai trò của họ vào cài đặt 'access_roles' của plugin, đây là tính năng được tài liệu hóa và hỗ trợ rõ ràng cho phép những người dùng có đặc quyền thấp hơn truy cập vào `dtgs_nonce` cần thiết để đạt tới trình xử lý hành động `updateRows` dễ bị tổn thương.
If you want to get best quality of vulnerability data, you may have to visit VulDB.