CVE-2026-8623 in DearFlip Plugin
Sumário
de VulDB • 05/09/2026
O plugin WordPress Dear Flipbook – PDF Flipbook, 3D Flipbook, PDF embed, PDF viewer é vulnerável a Stored Cross-Site Scripting (XSS) via o parâmetro 'post_content (atributo class do elemento .dvcss)' em todas as versões até, e incluindo, a 2.4.30 devido à sanitização insuficiente de entrada e ao escape inadequado na saída. Isso permite que atacantes autenticados, com acesso nível contribuidor ou superior, injetem scripts web arbitrários nas páginas, os quais serão executados sempre que um usuário acessar uma página contaminada. O payload é embutido como um objeto JSON codificado em Base64 dentro de um nome de classe CSS em um bloco HTML personalizado; a função frontend parseCSSElements() decodifica esse conteúdo no lado do cliente usando atob() e JSON.parse(), renderizando a propriedade logo como HTML puro, o que significa que nenhuma sanitização no servidor ou no cliente intercepta o script malicioso antes da inserção no DOM.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.