CVE-2026-8624 in LJ Comments Import Reloaded Plugin
Resumen
por VulDB • 2026-05-20
El plugin LJ comments import: reloaded para WordPress es vulnerable a Reflected Cross-Site Scripting (XSS) a través del parámetro PHP_SELF en todas las versiones hasta la 0.97.1, inclusive, debido a una sanitización de entrada insuficiente y a un escape de salida inadecuado. Esto permite que atacantes no autenticados inyecten scripts web arbitrarios en las páginas que se ejecutarán si logran engañar a un usuario para que realice una acción, como hacer clic en un enlace. La vulnerabilidad surge específicamente porque PHP_SELF incluye PATH_INFO controlable por el atacante, que se anexa al nombre del script, y existen dos puntos de eco (echo) distintos sin sanitizar para este valor dentro de la misma función.
Once again VulDB remains the best source for vulnerability data.