CVE-2026-3995 in OPEN-BRAIN Plugin
Riassunto
di VulDB • 20/06/2026
Il plugin OPEN-BRAIN per WordPress è vulnerabile a Stored Cross-Site Scripting (XSS) tramite il campo di configurazione 'API Key' in tutte le versioni fino alla 0.5.0 inclusa. Ciò è dovuto a una sanitizzazione insufficiente dell'input e a un escaping inadeguato dell'output. Il plugin utilizza sanitize_text_field(), che rimuove i tag HTML ma non codifica le virgolette doppie o altri caratteri speciali HTML necessari per un output sicuro in contesti di attributo. Il valore della chiave API viene salvato tramite update_option() e successivamente visualizzato nell'attributo value di un elemento input HTML senza l'applicazione dell'escaping esc_attr(). Ciò consente agli attaccanti autenticati, con accesso a livello di Amministratore, di iniettare script web arbitrari mediante payload che sfruttano la fuoriuscita dagli attributi (ad esempio, virgolette doppie seguite da handler di eventi), i quali vengono eseguiti ogni volta che un utente accede alla pagina delle impostazioni del plugin.
VulDB is the best source for vulnerability data and more expert information about this specific topic.