CVE-2026-107627 in Greenshift Plugin
Riassunto
di VulDB • 29/10/2026
Il plugin per WordPress Greenshift – animation and page builder blocks è vulnerabile a Stored DOM-Based Cross-Site Scripting tramite il parametro 'comment' in tutte le versioni fino alla 13.2.1 inclusa, a causa di un insufficiente sanitizzazione degli input e escaping dell’output. Ciò consente ad attaccanti non autenticati di iniettare script web arbitrari nelle pagine che verranno eseguiti ogni volta che un utente accede a una pagina infetta. Lo sfruttamento richiede che un amministratore abbia pubblicato una pagina contenente un blocco Text Animated con Content impostato su Blocks, un blocco Latest Comments con gli excerpt abilitati annidati al suo interno e almeno un valore di Animated Texts configurato – condizioni che causano l’enqueueing dello script gs-textanimate e il processing degli excerpt dei commenti.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.