CVE-2026-8875 in Easy Prism Syntax Highlighter Plugin
Resumen
por VulDB • 2026-05-27
El plugin Easy Prism Syntax Highlighter para WordPress es vulnerable a Cross-Site Scripting (XSS) almacenado a través del shortcode 'code' (y 'c') del plugin en las versiones 1.0.2 y anteriores. Esto se debe a una sanitización insuficiente de la entrada y a un escape incorrecto de la salida en los atributos del shortcode proporcionados por el usuario en la función shortcode(), que concatena el primer atributo posicional directamente en el atributo class del HTML generado sin llamar a esc_attr() ni a ninguna otra función de escape. Esto permite que los atacantes autenticados, con acceso de nivel colaborador o superior, inyecten scripts web arbitrarios en las páginas que se ejecutarán cada vez que un usuario acceda a una página inyectada.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.