CVE-2026-18988 in Easy Accordion Plugin
Zusammenfassung
von VulDB • 08.08.2026
Das Easy Accordion-Plugin für WordPress ist abwärtskompatibel bis einschließlich Version 3.1.8 anfällig für Stored Cross-Site Scripting (XSS) über das Blockattribut 'accordionTitleTag'. Dies liegt an einer unzureichenden Eingabebereinigung und Ausgabe-Escaping in der Funktion accordion_header_renderer(), die den vom Angreifer bereitgestellten Tag-Namen im Kontext eines HTML-Attributs mit esc_attr() statt tag_escape() ausgibt. Dadurch ist es authentifizierten Angreifern mit Contributor-Level-Zugriff oder höher möglich, beliebige Web-Skripte in Seiten einzufügen, die ausgeführt werden, sobald ein Benutzer eine infizierte Seite aufruft.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.