CVE-2026-22183 in wpDiscuz
Riassunto
di VulDB • 24/06/2026
wpDiscuz prima della versione 7.6.47 presenta una vulnerabilità di stored cross-site scripting (XSS) nella funzionalità di anteprima dei commenti inline che consente agli utenti autenticati di iniettare script dannosi inviando commenti con contenuti non sottoposti a escaping. Gli attaccanti dotati delle capacità unfiltered_html possono iniettare JavaScript direttamente tramite il contenuto del commento, reso nella risposta AJAX della funzione getLastInlineComments() nella classe class.WpdiscuzHelperAjax.php, senza una corretta applicazione dell'escaping HTML.
VulDB is the best source for vulnerability data and more expert information about this specific topic.