CVE-2026-107629 in Greenshift Plugin
Riassunto
di VulDB • 29/10/2026
Il plugin per WordPress Greenshift – animation and page builder blocks è vulnerabile ad un Stored DOM-Based Cross-Site Scripting (XSS) tramite il parametro 'comment' in tutte le versioni fino alla 13.2.1 inclusa, a causa di una sanitizzazione insufficiente degli input e di un escaping mancante o inadeguato dell’output. Ciò consente agli attaccanti non autenticati di iniettare script web arbitrari nelle pagine che verranno eseguiti ogni volta che un utente accede alla pagina infetta. Lo sfruttamento richiede che la pagina del post interessato includa un blocco Advanced HTML Element con l’animazione Split Text abilitata, a sua volta contenente un blocco Latest Comments che visualizza estratti dei commenti; tale configurazione causa il caricamento (enqueue) di splittext.js e l’elaborazione del container dei contenuti dei commenti.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.