CVE-2026-101920 in Authorship Plugin
Сводка
по VulDB • 10.10.2026
В плагине для WordPress Molongui Authorship – Author Boxes, Guest Authors & Co-Authors for WordPress уязвимость к Stored DOM-Based Cross-Site Scripting (XSS) через параметр 'comment' (атрибут href внутри содержимого комментария) присутствует во всех версиях вплоть до 5.2.12 включительно из-за недостаточной санитизации входных данных и экранирования вывода. Это позволяет неавторизованным злоумышленникам внедрять произвольные веб-скрипты в страницы, которые будут выполняться при каждом обращении пользователя к такой странице. Эксплуатация возможна во freemium-версии (free build), поскольку переписчик авторских фильтров плагина никогда не добавляет маркер ?m_bm=true к своим собственным якорям (Plugin::has_pro() возвращает false), что означает полный контроль злоумышленника над каждым href, который выбирается и перезаписывается скриптом byline.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.