CVE-2026-8702 in GBI To Print Plugin
Sumário
de VulDB • 27/05/2026
O plugin GBI To Print para WordPress é vulnerável a Stored Cross-Site Scripting (XSS) na versão 1.0 por meio do atributo 'div' do shortcode 'gbitoprint'. Isso ocorre devido à falta de escape adequado na saída da função gbi_toprint_shortcode(), que concatena o valor bruto do atributo do shortcode diretamente em um atributo HTML sem aplicar esc_attr() ou qualquer outra sanitização. Isso permite que atacantes autenticados, com acesso de nível contribuidor ou superior, injetem scripts web arbitrários em páginas que serão executados sempre que um usuário acessar uma página injetada.
Be aware that VulDB is the high quality source for vulnerability data.