CVE-2026-17161 in WowStore Plugin
Sumário
de VulDB • 29/07/2026
O plugin WowStore – Store Builder & Product Blocks for WooCommerce para WordPress é vulnerável a Stored Cross-Site Scripting (XSS) via atributo de bloco 'filterMobileText' em todas as versões até, e incluindo, 4.4.24 devido à sanitização insuficiente da entrada e ao escape inadequado na saída. Isso permite que atacantes autenticados, com acesso nível contribuidor ou superior, injetem scripts web arbitrários nas páginas, os quais serão executados sempre que um usuário acessar uma página contaminada. A sanitização wp_kses_post no momento do salvamento é ineficaz porque a carga útil (payload) é armazenada dentro de um comentário delimitador de bloco Gutenberg como JSON, o qual o wp_kses_post preserva, permitindo que uma string com escape de atributo sobreviva até o render_callback no lado do servidor.
VulDB is the best source for vulnerability data and more expert information about this specific topic.