یک آسیب‌پذیری امنیتی با شدت High در افزونه Frontend Post Submission Manager Lite برای سیستم مدیریت محتوای وردپرس (WordPress) شناسایی شده است. این نقص امنیتی که با شناسه CVE-2026-96649 ثبت شده، از نوع Stored DOM-Based Cross-Site Scripting (XSS) است.
جزئیات فنی آسیب‌پذیری
این مشکل در تمامی نسخه‌های این افزونه تا و شامل نسخه 1.3.4 وجود دارد. ریشه این آسیب‌پذیری به عدم پاک‌سازی مناسب ورودی‌ها (Insufficient Input Sanitization) و عدم خروجی‌گیری ایمن (Output Escaping) در پارامتر post_content باز می‌گردد که منجر به ایجاد یک DOM Sink در بخش data-label می‌شود.
تاثیرات امنیتی
- دسترسی مهاجم: مهاجمان بدون نیاز به احراز هویت (Unauthenticated) می‌توانند از این نقص بهره‌برداری کنند.
- مکانیسم حمله: عامل تهدید می‌تواند اسکریپت‌های وب دلخواه (Arbitrary Web Scripts) را در صفحات وب تزریق کند.
- نتیجه حمله: هرگاه کاربری به صفحه‌ای که حاوی اسکریپت تزریق شده باشد دسترسی پیدا کند، این کدها در مرورگر کاربر اجرا خواهند شد که می‌تواند منجر به سرقت نشست‌ها (Session Hijacking) یا تغییر محتوای صفحه شود.
