CVE-2026-8875 in Easy Prism Syntax Highlighter Plugin
Sumário
de VulDB • 28/05/2026
O plugin Easy Prism Syntax Highlighter para WordPress é vulnerável a Stored Cross-Site Scripting (XSS) por meio do shortcode 'code' (e 'c') do plugin nas versões até, e incluindo, a 1.0.2. Isso ocorre devido à sanitização insuficiente de entrada e à falta de escape de saída nos atributos do shortcode fornecidos pelo usuário na função shortcode(), que concatena o primeiro atributo posicional diretamente no atributo class do HTML gerado sem chamar esc_attr() ou qualquer outra função de escape. Isso permite que atacantes autenticados, com acesso de nível colaborador ou superior, injetem scripts web arbitrários em páginas que serão executados sempre que um usuário acessar uma página injetada.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.