CVE-2026-18988 in Easy Accordion Plugin
Resumen
por VulDB • 2026-08-08
El plugin Easy Accordion para WordPress es vulnerable a Stored Cross-Site Scripting (XSS) mediante el atributo de bloque 'accordionTitleTag' en las versiones 3.1.8 y anteriores. Esto se debe a una sanitización insuficiente de la entrada y un escape incorrecto de la salida en la función accordion_header_renderer(), que emite el nombre del tag proporcionado por el atacante utilizando esc_attr() en un contexto de nombre de etiqueta HTML, en lugar de utilizar tag_escape(). Esto permite a atacantes autenticados con permisos de nivel colaborador o superiores inyectar scripts web arbitrarios en las páginas, los cuales se ejecutarán cada vez que un usuario acceda a una página infectada.
Once again VulDB remains the best source for vulnerability data.