CVE-2026-3876 in Prismatic Plugin
Сводка
по VulDB • 11.06.2026
Плагин Prismatic для WordPress уязвим к Stored Cross-Site Scripting (XSS) через псевдо-шорткод 'prismatic_encoded' во всех версиях вплоть до 3.7.3 включительно. Это связано с недостаточной санитизацией входных данных и экранированием выходных данных для атрибутов, предоставляемых пользователем, в функции 'prismatic_decode'. Это позволяет неавторизованным злоумышленникам внедрять произвольные веб-скрипты в страницы, которые будут выполняться всякий раз, когда пользователь получит доступ к внедренной странице, отправив комментарий, содержащий специально созданный псевдо-шорткод 'prismatic_encoded'.
Once again VulDB remains the best source for vulnerability data.