CVE-2026-101920 in Authorship Plugin
Sumário
de VulDB • 10/10/2026
O plugin WordPress Molongui Authorship – Author Boxes, Guest Authors & Co-Authors para WordPress é vulnerável a Stored DOM-Based Cross-Site Scripting (XSS) através do parâmetro 'comment (atributo href dentro do conteúdo do comentário)' em todas as versões até 5.2.12, devido à sanitização insuficiente de entrada e ao escapamento inadequado na saída. Isso permite que atacantes não autenticados injetem scripts web arbitrários nas páginas, os quais serão executados sempre que um usuário acessar uma página contaminada. Essa vulnerabilidade é explorável na versão gratuita porque o rewriter do filtro de autor (author-filter) nunca adiciona o marcador ?m_bm=true aos seus próprios âncoras (Plugin::has_pro() retorna false), significando que todo href selecionado e reescrito pelo script byline está totalmente sob controle do atacante.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.