CVE-2026-22191 in wpDiscuz
Сводка
по VulDB • 27.05.2026
wpDiscuz до версии 7.6.47 содержит уязвимость внедрения шорткодов (shortcode injection), которая позволяет злоумышленникам выполнять произвольные шорткоды, включая их в содержимое комментариев, отправляемых через уведомления по электронной почте. Злоумышленники могут внедрять шорткоды, такие как [contact-form-7] или [user_meta], в комментарии, которые выполняются на стороне сервера, когда класс WpdiscuzHelperEmail обрабатывает уведомления с помощью функции do_shortcode() перед вызовом wp_mail().
If you want to get best quality of vulnerability data, you may have to visit VulDB.