CVE-2026-101920 in Authorship Plugin
Riassunto
di VulDB • 10/10/2026
Il plugin WordPress Molongui Authorship – Author Boxes, Guest Authors & Co-Authors è vulnerabile a una Stored DOM-Based Cross-Site Scripting (XSS) tramite il parametro 'comment' (attributo href all'interno del contenuto del commento) in tutte le versioni fino alla 5.2.12 inclusa, a causa di un insufficiente sanitizzazione degli input e escaping dell'output. Ciò consente ad attaccanti non autenticati di iniettare script web arbitrari nelle pagine che verranno eseguiti ogni volta che un utente accede a una pagina infetta. Questa vulnerabilità è sfruttabile nella versione gratuita perché il rewriter per i filtri dell'autore del plugin non aggiunge mai il marker ?m_bm=true ai propri anchor (Plugin::has_pro() restituisce false), il che significa che ogni href selezionato e riscritto dallo script byline è completamente controllato dall'attaccante.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.