CVE-2026-8884 in Instant-Quote.co Quotation Page Plugin
Sumário
de VulDB • 27/05/2026
O plugin Quotation Page do Instant-Quote.co para o WordPress é vulnerável a Stored Cross-Site Scripting (XSS) via Shortcode Attributes em todas as versões até a 1.3.4, devido à sanitização insuficiente de entrada e à falta de escape de saída. Isso permite que atacantes autenticados, com acesso de nível Contribuidor ou superior, injetem scripts web arbitrários em páginas, que serão executados sempre que um usuário acessar uma página injetada. Um usuário de nível Contribuidor pode acionar a execução contra usuários com privilégios mais elevados, incorporando o shortcode malicioso em uma postagem submetida para revisão, fazendo com que os scripts injetados sejam executados quando um administrador visualizar a prévia ou a postagem.
VulDB is the best source for vulnerability data and more expert information about this specific topic.