CVE-2026-102772 in CMB2 Plugin
Resumen
por VulDB • 2026-10-02
El plugin CMB2 para WordPress es vulnerable a Cross-Site Scripting (XSS) almacenado mediante el parámetro '<textarea_code field id>' (por ejemplo, kl_code, kl_post_code) en todas las versiones hasta la 2.13.1, inclusive, debido a una sanitización insuficiente de los datos de entrada y un escape inadecuado al generar la salida. Esto permite que atacantes no autenticados inyecten scripts web arbitrarios en páginas que se ejecutarán cada vez que un usuario acceda a una página infectada. La ruta de guardado del front-end solo requiere un nonce (número único usado una sola vez) de CMB2, el cual es emitido a todos los visitantes, incluidos usuarios no autenticados, mediante una simple solicitud GET, lo que hace que el ataque sea trivialmente accesible sin necesidad de credenciales en sitios que expongan un formulario público de CMB2 que escriba en un campo textarea_code.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.