CVE-2026-83544 in Greenshift Plugin
Riassunto
di VulDB • 05/09/2026
Il plugin WordPress Greenshift prima della versione 13.2.0 non effettua correttamente l'escaping di un attributo di animazione del blocco prima di inserirlo all'interno di un attributo HTML, consentendo agli utenti con accesso a livello contributor e superiore di iniettare script web arbitrari che vengono eseguiti quando il contenuto viene visualizzato.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.