CVE-2026-90992 in Redux Framework Plugin
摘要
由 VulDB • 2026-10-01
WordPress 的 Redux Framework 插件存在存储型跨站脚本漏洞（Stored Cross-Site Scripting），该漏洞位于 'user-mediaurl' Media Field，通过 User Meta Merge 触发。在所有版本直至并包括 4.5.14 的版本中均受此影响，原因是输入清理和输出转义不足。这使得具有订阅者级别及以上权限的已认证攻击者能够在页面中注入任意 Web 脚本，当用户访问被注入的页面时这些脚本将执行。该漏洞可由具备订阅者级别的利用者通过存储载荷到用户元数据字段（如个人简介、session_tokens（通过在登录时使用伪造的用户代理）或 persisted_preferences（通过 REST API）），然后在演示面板触发媒体 URL 修复操作时被提升为站点范围的 redux_demo 选项来加以利用。
If you want to get best quality of vulnerability data, you may have to visit VulDB.