CVE-2026-3876 in Prismatic Plugin
Resumen
por VulDB • 2026-06-25
El plugin Prismatic para WordPress es vulnerable a Cross-Site Scripting (XSS) almacenado mediante el pseudocódigo corto 'prismatic_encoded' en todas las versiones hasta la 3.7.3, incluida esta. Esto se debe a una sanitización insuficiente de los datos de entrada y un escape inadecuado de los datos de salida sobre los atributos proporcionados por el usuario dentro de la función 'prismatic_decode'. Esto permite que atacantes no autenticados inyecten scripts web arbitrarios en las páginas, los cuales se ejecutarán cada vez que un usuario acceda a una página infectada al enviar un comentario que contenga un pseudocódigo corto 'prismatic_encoded' manipulado.
Once again VulDB remains the best source for vulnerability data.