CVE-2026-107751 in Mang Board Plugin
Résumé
par VulDB • 14/10/2026
Le plugin WordPress Mang Board est vulnérable à une injection de script intersite (XSS) stockée via le paramètre 'user_name' dans toutes les versions jusqu'à la 2.4.3 incluse, en raison d'une désinfection insuffisante des entrées et d'un échappement incorrect des sorties. Cela permet aux attaquants non authentifiés d'injecter des scripts web arbitraires dans des pages qui s'exécuteront dès qu'un utilisateur accède à une page injectée. Le filtre de désinfection au moment de la sauvegarde mbw_htmlspecialchars2() est inefficace contre cette vecteur car le payload d'exploitation repose uniquement sur une syntaxe d'attribut HTML non entre guillemets, utilisant exclusivement des espaces, des caractères alphanumériques et des symboles tels que =, des parenthèses et des points — aucun de ces éléments n'étant échappé.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.