CVE-2026-5399
ŚrednieCVSS 6.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 26 - wyżej niż 26% wszystkich znanych CVE
Streszczenie
Wtyczka Redux Framework dla WordPress w wersjach do 4.5.13.1 włącznie jest podatna na trwałe cross-site scripting poprzez pole Slider w ustawieniach profilu użytkownika. Wynika to z niewystarczającej sanityzacji danych wejściowych w funkcji user_meta_save() oraz nieprawidłowego escapowania danych wyjściowych w metodzie Redux_Slider::render(). Uwierzytelniony atakujący z uprawnieniami Subscriber lub wyższymi może wstrzyknąć dowolne skrypty do swojego profilu, które wykonają się, gdy administrator wyświetli profil atakującego.
Ocena ryzyka
Atakujący z niskimi uprawnieniami może wykonać dowolny kod JavaScript w kontekście sesji administratora, co może prowadzić do przejęcia konta lub całej witryny.
Rekomendacja
Zaktualizować wtyczkę Redux Framework do wersji nowszej niż 4.5.13.1.
Inne podatności w Redux Framework
Zobacz wszystkie- CVE-2026-5410Średnie
Wtyczka Redux Framework dla WordPressa jest podatna na przechowywany atak XSS poprzez pole spinner w wersjach do 4.5.13 włącznie, z powodu niewystarczającej sanityzacji wejścia i escapingu wyjścia. W funkcji user_meta_save() wartości skalarne omijają logikę sanityzacji, która przetwarza tylko tablice, co pozwala na zapisanie wartości pola spinner w metadanych użytkownika bez odpowiedniej sanityzacji. Następnie wartość jest renderowana w niecytowanym atrybucie HTML bez escapingu, co umożliwia uwierzytelnionym atakującym z dostępem na poziomie subskrybenta i wyżej wstrzyknięcie dowolnych skryptów.
- CVE-2026-5400Średnie
Wtyczka Redux Framework dla WordPressa w wersjach do 4.5.13 włącznie jest podatna na przechowywane skrypty cross-site (Stored XSS) poprzez wartości filtrów pola Media z powodu niewystarczającej sanityzacji danych wejściowych w funkcji user_meta_save() i niebezpiecznego wyjścia wartości CSS filtrów w funkcji render() bez odpowiedniego escapowania. Uwierzytelniony atakujący z uprawnieniami subskrybenta lub wyższymi może wstrzyknąć dowolne skrypty internetowe do stron, które zostaną wykonane, gdy użytkownik odwiedzi zainfekowaną stronę.
- CVE-2026-12525Wysokie
Wtyczka Redux Framework dla WordPress przed wersją 4.5.13 nie ogranicza, które klucze meta użytkownika mogą być zapisywane podczas zapisywania niestandardowych pól profilu. Umożliwia to użytkownikom z rolą co najmniej Subskrybenta eskalację uprawnień do Administratora poprzez przesłanie spreparowanej wartości podczas aktualizacji własnego profilu, na stronach gdzie włączona jest funkcja profilu użytkownika (rozszerzenie Users) wtyczki Redux Framework przed wersją 4.5.13.
Oryginalny opis (angielski, źródło NVD)
The Redux Framework plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the Slider field in User Profile settings in versions up to and including 4.5.13.1. This is due to insufficient input sanitization in the user_meta_save() function (which only sanitizes array values, not scalar values) and improper output escaping in the Redux_Slider::render() method, which outputs slider values into unquoted HTML attributes. The vulnerability also exploits the fact that the clean_default() method only casts values to numeric types when they are empty or out of bounds, allowing malicious strings like '1 tabindex=0 autofocus onfocus=alert(1) x=' to pass validation through PHP's loose type comparison. This makes it possible for authenticated attackers, with Subscriber-level access and above, to inject arbitrary web scripts into their user profile that will execute whenever an Administrator navigates to view the attacker's profile page.