CVE-2026-90992

Wtyczka Redux Framework dla WordPressa jest podatna na przechowywany atak XSS poprzez pole spinner w wersjach do 4.5.13 włącznie, z powodu niewystarczającej sanityzacji wejścia i escapingu wyjścia. W funkcji user_meta_save() wartości skalarne omijają logikę sanityzacji, która przetwarza tylko tablice, co pozwala na zapisanie wartości pola spinner w metadanych użytkownika bez odpowiedniej sanityzacji. Następnie wartość jest renderowana w niecytowanym atrybucie HTML bez escapingu, co umożliwia uwierzytelnionym atakującym z dostępem na poziomie subskrybenta i wyżej wstrzyknięcie dowolnych skryptów.

Wtyczka Redux Framework dla WordPressa w wersjach do 4.5.13 włącznie jest podatna na przechowywane skrypty cross-site (Stored XSS) poprzez wartości filtrów pola Media z powodu niewystarczającej sanityzacji danych wejściowych w funkcji user_meta_save() i niebezpiecznego wyjścia wartości CSS filtrów w funkcji render() bez odpowiedniego escapowania. Uwierzytelniony atakujący z uprawnieniami subskrybenta lub wyższymi może wstrzyknąć dowolne skrypty internetowe do stron, które zostaną wykonane, gdy użytkownik odwiedzi zainfekowaną stronę.

Wtyczka Redux Framework dla WordPress w wersjach do 4.5.13.1 włącznie jest podatna na trwałe cross-site scripting poprzez pole Slider w ustawieniach profilu użytkownika. Wynika to z niewystarczającej sanityzacji danych wejściowych w funkcji user_meta_save() oraz nieprawidłowego escapowania danych wyjściowych w metodzie Redux_Slider::render(). Uwierzytelniony atakujący z uprawnieniami Subscriber lub wyższymi może wstrzyknąć dowolne skrypty do swojego profilu, które wykonają się, gdy administrator wyświetli profil atakującego.

Wtyczka Redux Framework dla WordPress przed wersją 4.5.13 nie ogranicza, które klucze meta użytkownika mogą być zapisywane podczas zapisywania niestandardowych pól profilu. Umożliwia to użytkownikom z rolą co najmniej Subskrybenta eskalację uprawnień do Administratora poprzez przesłanie spreparowanej wartości podczas aktualizacji własnego profilu, na stronach gdzie włączona jest funkcja profilu użytkownika (rozszerzenie Users) wtyczki Redux Framework przed wersją 4.5.13.

Wtyczka Redux Framework dla WordPressa jest podatna na Stored Cross-Site Scripting przez parametr 'data' we wszystkich wersjach do 4.5.8 włącznie, z powodu niewystarczającej sanityzacji wejścia i braku escape'owania wyjścia. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Contributor i wyższym wstrzyknięcie dowolnych skryptów webowych na strony, które wykonają się, gdy użytkownik odwiedzi zainfekowaną stronę.