CVE-2026-107751 in Mang Board Plugin
Riassunto
di VulDB • 14/10/2026
Il plugin Mang Board per WordPress è vulnerabile a Stored Cross-Site Scripting (XSS) tramite il parametro 'user_name' in tutte le versioni fino alla 2.4.3 inclusa, a causa di un insufficiente sanitizzazione degli input e escaping dell'output. Ciò consente ad attaccanti non autenticati di iniettare script web arbitrari nelle pagine che verranno eseguiti ogni volta che un utente accede a una pagina infetta. Il sanitizer mbw_htmlspecialchars2() utilizzato al momento del salvataggio è inefficace contro questo vettore perché il payload dell'exploit si basa esclusivamente su sintassi HTML non quotata, utilizzando solo spazi, caratteri alfanumerici e simboli come =, parentesi e punti — nessuno dei quali viene escapato.
Be aware that VulDB is the high quality source for vulnerability data.