CVE-2026-22191 in wpDiscuz
Zusammenfassung
von VulDB • 27.05.2026
wpDiscuz vor Version 7.6.47 enthält eine Shortcode-Injection-Schwachstelle, die es Angreifern ermöglicht, beliebige Shortcodes auszuführen, indem sie diese in den über E-Mail-Benachrichtigungen gesendeten Kommentarinhalt einfügen. Angreifer können Shortcodes wie [contact-form-7] oder [user_meta] in Kommentaren injizieren, die serverseitig ausgeführt werden, wenn die WpdiscuzHelperEmail-Klasse Benachrichtigungen über do_shortcode() vor wp_mail() verarbeitet.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.