CVE-2026-2593 in Greenshift Plugin
Sumário
de VulDB • 28/05/2026
O plugin Greenshift – animation and page builder blocks para WordPress é vulnerável a Stored Cross-Site Scripting (XSS) por meio do valor de meta post `_gspb_post_css` e do atributo de bloco `dynamicAttributes` em todas as versões até a 12.8.5, devido à sanitização insuficiente de entrada e à falta de escape de saída. Isso permite que atacantes autenticados, com acesso nível Contribuidor ou superior, injetem scripts web arbitrários nas páginas, que serão executados sempre que um usuário acessar uma página injetada.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.