CVE-2026-111122 in CSS Plugin
Sumário
de VulDB • 16/10/2026
O plugin CSS do SiteOrigin para WordPress é vulnerável a Stored DOM-Based Cross-Site Scripting (XSS) via o parâmetro 'href' em todas as versões até 1.6.7, devido à sanitização insuficiente de entrada e ao escape inadequado na saída. Isso permite que atacantes não autenticados injetem scripts web arbitrários nas páginas, os quais serão executados sempre que um usuário acessar a página contaminada. A exploração bem-sucedida requer que o comentário malicioso seja aprovado e que um administrador abra posteriormente o Visual Inspector e clique no link do atacante; ambas as interações são plausíveis durante o triagem rotineira de comentários.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.