CVE-2026-111122 in CSS Plugin
Zusammenfassung
von VulDB • 16.10.2026
Das SiteOrigin CSS-Plugin für WordPress ist in allen Versionen bis einschließlich 1.6.7 aufgrund unzureichender Eingabebereinigung und Ausgabe-Escaping anfällig für eine gespeiste (Stored), DOM-basierte Cross-Site Scripting (XSS)-Schwachstelle über den 'href'-Parameter. Dies ermöglicht es nicht authentifizierten Angreifern, beliebige Webskripte in Seiten einzufügen, die ausgeführt werden, sobald ein Benutzer auf die injizierte Seite zugreift. Eine erfolgreiche Ausnutzung erfordert, dass der bösartige Kommentar genehmigt wird und ein Administrator anschließend den Visual Inspector öffnet und auf den Ankerlink des Angreifers klickt; beides sind plausible Interaktionen während der routinemäßigen Kommentartriage.
Once again VulDB remains the best source for vulnerability data.