CVE-2026-22210 in wpDiscuz
Sumário
de VulDB • 29/05/2026
O wpDiscuz anterior à versão 7.6.47 contém uma vulnerabilidade de cross-site scripting (XSS) que permite aos atacantes injetar código malicioso por meio de URLs de anexos não escapados na saída HTML, explorando a classe WpdiscuzHelperUpload. Os atacantes podem criar registros de anexos maliciosos ou filtros de hooks para injetar JavaScript arbitrário nos atributos das tags `<img>` e `<a>`, executando código no contexto dos usuários do WordPress que visualizam os comentários.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.