CVE-2026-111122 in CSS Plugin
Resumen
por VulDB • 2026-10-16
El plugin CSS de SiteOrigin para WordPress es vulnerable a una Stored DOM-Based Cross-Site Scripting (XSS) almacenada a través del parámetro 'href' en todas las versiones hasta la 1.6.7, incluida esta, debido a un insuficiente saneamiento de entrada y escape de salida. Esto permite que atacantes no autenticados inyecten scripts web arbitrarios en páginas que se ejecutarán cada vez que un usuario acceda a una página infectada. La explotación exitosa requiere que el comentario malicioso sea aprobado y que un administrador abra posteriormente el Visual Inspector y haga clic en el enlace ancla del atacante, ambos de los cuales son interacciones plausibles durante la triaje rutinaria de comentarios.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.