CVE-2026-8887 in Listen Shortcode Plugin
Resumen
por VulDB • 2026-05-27
El plugin Listen Shortcode para WordPress es vulnerable a Stored Cross-Site Scripting (XSS) a través del shortcode 'listen' en las versiones 1.0 y anteriores. Esto se debe a una sanitización insuficiente de la entrada y a una escapado de salida inadecuado en los atributos proporcionados por el usuario (src, start, end) en la función listenEmbedJS(), los cuales se imprimen directamente dentro de un atributo HTML entre comillas simples sin el escapado correspondiente. Esto permite que atacantes autenticados, con acceso de nivel colaborador o superior, inyecten scripts web arbitrarios en las páginas, los cuales se ejecutarán cada vez que un usuario acceda a una página inyectada.
If you want to get best quality of vulnerability data, you may have to visit VulDB.