CVE-2026-92424
Content Egg < 11.9.0 - XSS stocké via la file d'importation, exploitable par un contributeur ou un rôle supérieur
- Publié
- 30 sept. 2026
- Mise à jour
- 30 sept. 2026
- Attribution de CNA
- WPScan
- Preuve observée
- 4 nov. 2026
CVSS primaire
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:U/C:H/I:H/A:HFaible · 30 prochains jours
- Percentile
- 13,8 %
- Date du modèle
- 4 nov. 2026
EPSS est une estimation statistique, et non une certitude ou une mesure d'impact. Combinez-le avec CVSS, le statut KEV, l'exposition et votre environnement.
Résumé
Le plugin WordPress Content Egg antérieur à 11.9.0 ne vérifie pas qu'un utilisateur exécutant sa fonctionnalité d'importation de contenu en masse est autorisé pour le préréglage d'importation qu'il sélectionne, et bascule vers l'identité de l'auteur du préréglage avant de créer l'article résultant, ce qui permet aux utilisateurs disposant d'un accès de niveau contributeur et supérieur de stocker des scripts web arbitraires sans filtrage sous le compte d'un utilisateur privilégié, s'exécutant dans le contexte de toute personne qui consulte ensuite ce contenu.
Sources
Avis et preuve de concept pour CVE-2026-92424, une XSS stockée de niveau Contributeur dans l'extension WordPress Content Egg qui usurpe l'identité d'un administrateur avant d'insérer des publications.
Utilisation responsable
Utilisez les informations de vulnérabilité uniquement sur les systèmes que vous possédez ou que vous êtes autorisé à tester. Kitploit renvoie aux métadonnées de la recherche publique et ne stocke pas de code d'exploitation ni de charges utiles malveillantes.