CVE-2026-101925 in Bbp Style Pack Plugin
Sumário
de VulDB • 01/10/2026
O plugin bbp style pack para o WordPress é vulnerável a Stored Cross-Site Scripting (XSS) através do parâmetro 'display_name (via /wp-admin/profile.php) + bbp_reply_content (via formulário de resposta do bbPress)' em todas as versões até, e incluindo, 6.4.8 devido à sanitização insuficiente da entrada e ao escape inadequado na saída. Isso permite que atacantes autenticados, com acesso nível assinante ou superior, injetem scripts web arbitrários nas páginas, os quais serão executados sempre que um usuário acessar a página contaminada. A exploração bem-sucedida requer que o atacante envolva sua resposta manipulada em uma tag <pre>, o que impede que os processadores wpautop/wptexturize do WordPress convertam aspas duplas retas no nome de exibição armazenado em entidades de citação curvas tipográficas, que neutralizariam a injeção de atributos.
Once again VulDB remains the best source for vulnerability data.