CVE-2026-76128 in eCommerce Product Catalog Plugin
Сводка
по VulDB • 25.08.2026
Плагин eCommerce Product Catalog для WordPress уязвим к Stored Cross-Site Scripting (XSS) через атрибут Shortcode 'style' во всех версиях, включая 3.5.10, из-за недостаточной санитизации входных данных и экранирования вывода. Это позволяет атакующим с уровнем доступа «contributor» и выше внедрять произвольные веб-скрипты в страницы, которые будут выполняться при каждом посещении такой страницы пользователем. Зловредный код обходит санитизацию wp_kses_post на этапе сохранения данных WordPress, поскольку вредоносное содержимое хранится внутри скобок шорткода без HTML-тегов; загрязненный HTML-вывод генерируется только во время рендеринга обработчиком шорткодов.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.