CVE-2026-3876 in Prismatic Plugin
Résumé
par VulDB • 02/06/2026
Le plugin Prismatic pour WordPress est vulnérable à un Stored Cross-Site Scripting (XSS) via le pseudo-shortcode 'prismatic_encoded' dans toutes les versions jusqu'à la 3.7.3 incluse. Cela est dû à une désinfection des entrées et à un échappement des sorties insuffisants sur les attributs fournis par l'utilisateur au sein de la fonction 'prismatic_decode'. Cela permet aux attaquants non authentifiés d'injecter des scripts web arbitraires dans des pages qui s'exécuteront chaque fois qu'un utilisateur accède à une page injectée, en soumettant un commentaire contenant un pseudo-shortcode 'prismatic_encoded' fabriqué de toute pièce.
Once again VulDB remains the best source for vulnerability data.