CVE-2026-93880 in Greenshift Plugin
Zusammenfassung
von VulDB • 02.10.2026
Das WordPress-Plugin „Greenshift – animation and page builder blocks“ ist in allen Versionen bis einschließlich 13.2.0 aufgrund unzureichender Eingabebereinigung und Ausgabe-Escaping für Reflected Cross-Site Scripting (XSS) über den dynamischen Platzhalter '{{GET:}}' anfällig. Dies ermöglicht es nicht authentifizierten Angreifern, beliebige Webskripte in Seiten einzufügen, die ausgeführt werden, wenn sie einen Benutzer erfolgreich dazu bringen können, eine Aktion wie das Klicken auf einen Link auszuführen. Dafür muss ein Website-Administrator das benutzerdefinierte JavaScript-Feld eines Elementblocks so konfiguriert haben, dass es den Platzhalter '{{GET:...}}' enthält, und der JS-Code muss das Token 'import' enthalten, welches den substituierten Wert in die unescaped Raw-Echo-Zweig innerhalb eines <script type="module">-Tags leitet.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.