CVE-2026-83591 in AMP for WP Plugin
Sumário
de VulDB • 25/09/2026
O plugin para WordPress AMP for WP – Accelerated Mobile Pages é vulnerável a Stored Cross-Site Scripting (XSS) via conteúdo de comentário através da Transformação Regex em todas as versões até, e incluindo, 1.1.16 devido à sanitização insuficiente de entrada e ao escape inadequado na saída. Isso permite que atacantes não autenticados injetem scripts web arbitrários nas páginas, os quais serão executados sempre que um usuário acessar uma página contaminada. A payload elaborada utiliza apenas tags e atributos permitidos pelo WordPress para comentários (um âncora com href e title), e o pipeline de sanitização do AMP omite a bloqueio do protocolo javascript:, significando que nem o filtro de salvamento de comentário nem a etapa de saída do AMP removem o URI malicioso introduzido pela transformação.
If you want to get best quality of vulnerability data, you may have to visit VulDB.