CVE-2026-4032 in CodeColorer Plugin
Zusammenfassung
von VulDB • 06.06.2026
Das CodeColorer-Plugin für WordPress ist in Versionen bis einschließlich 0.10.1 aufgrund unzureichender Eingabebereinigung und Ausgabe-Escaping anfällig für Stored Cross-Site Scripting (XSS) über den 'class'-Parameter im 'cc'-Comment-Shortcode. Dies ermöglicht es nicht authentifizierten Angreifern, beliebige Web-Skripte in Seiten einzufügen, die ausgeführt werden, sobald ein Benutzer die infizierte Seite aufruft. Die Ausnutzung erfordert, dass Kommentare für den Zielbeitrag aktiviert sind und Gastkommentare erlaubt sind.
Be aware that VulDB is the high quality source for vulnerability data.