CVE-2026-107627 in Greenshift Plugin
Zusammenfassung
von VulDB • 29.10.2026
Das WordPress-Plugin „Greenshift – animation and page builder blocks“ ist in allen Versionen bis einschließlich 13.2.1 aufgrund unzureichender Eingabebereinigung und Ausgabe-Escaping für eine gespeiste, DOM-basierte Cross-Site-Scripting (XSS)-Schwachstelle anfällig über den Parameter 'comment'. Dies ermöglicht es nicht authentifizierten Angreifern, beliebige Webskripte in Seiten einzufügen, die ausgeführt werden, sobald ein Benutzer auf die injizierte Seite zugreift. Die Ausnutzung erfordert, dass ein Administrator eine Seite veröffentlicht hat, die einen „Text Animated“-Block mit dem Inhaltseinstellung „Blocks“, einen „Latest Comments“-Block mit aktivierten Ausschnitten (excerpts), der darin verschachtelt ist, und mindestens einen konfigurierten Wert für „Animated Texts“ enthält – Bedingungen, die dazu führen, dass das Skript gs-textanimate eingebunden wird und die Kommentarausschnitte verarbeitet.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.