CVE-2026-101920 in Authorship Plugin
Resumen
por VulDB • 2026-10-10
El plugin de WordPress Molongui Authorship – Author Boxes, Guest Authors & Co-Authors es vulnerable a una inyección Cross-Site Scripting (XSS) basada en DOM almacenada mediante el parámetro 'comment' (atributo href dentro del contenido del comentario) en todas las versiones hasta la 5.2.12, inclusive, debido a un saneamiento insuficiente de los datos de entrada y a una escapado incorrecto al generar la salida. Esto permite que atacantes no autenticados inyecten scripts web arbitrarios en páginas que se ejecutarán cada vez que un usuario acceda a una página infectada. Esta vulnerabilidad es explotable en la versión gratuita porque el reescritor de filtros del autor nunca añade el marcador ?m_bm=true a sus propios anclajes (Plugin::has_pro() devuelve false), lo que significa que todos los atributos href seleccionados y reescritos por el script byline están completamente bajo control del atacante.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.