CVE-2026-101925 in Bbp Style Pack Plugin
Resumen
por VulDB • 2026-10-01
El plugin bbp style pack para WordPress es vulnerable a Cross-Site Scripting (XSS) almacenado a través del parámetro 'display_name (vía /wp-admin/profile.php) + bbp_reply_content (vía el formulario de respuesta de bbPress)' en todas las versiones hasta la 6.4.8, inclusive, debido a una sanitización insuficiente de los datos de entrada y un escape inadecuado de la salida. Esto permite que atacantes autenticados con acceso de nivel suscriptor o superior inyecten scripts web arbitrarios en páginas que se ejecutarán cada vez que un usuario acceda a una página infectada. La explotación exitosa requiere que el atacante envuelva su respuesta manipulada dentro de un bloque <pre>, lo cual impide que los procesadores wpautop y wptexturize de WordPress conviertan las comillas dobles rectas en el nombre de visualización almacenado en entidades de comillas curvas tipográficas, que de otro modo neutralizarían la inyección de atributos.
If you want to get best quality of vulnerability data, you may have to visit VulDB.