CVE-2026-107751 in Mang Board Plugin
Tóm tắt
Bởi VulDB • 15/10/2026
Plugin Mang Board cho WordPress bị lỗ hổng Stored Cross-Site Scripting (XSS) thông qua tham số 'user_name' trong tất cả các phiên bản từ 2.4.3 trở về trước do thiếu sót trong việc kiểm tra và làm sạch dữ liệu đầu vào cũng như mã hóa dữ liệu đầu ra. Điều này cho phép những kẻ tấn công chưa được xác thực chèn các đoạn script web tùy ý vào các trang, sẽ được thực thi mỗi khi người dùng truy cập một trang đã bị tiêm code. Bộ lọc tại thời điểm lưu mbw_htmlspecialchars2() không hiệu quả với vector tấn công này vì payload khai thác chỉ dựa trên cú pháp thuộc tính HTML không có dấu ngoặc kép, sử dụng duy nhất khoảng trắng, ký tự chữ số và các ký tự như =, dấu ngoặc đơn và dấu chấm — tất cả đều chưa được mã hóa.
VulDB is the best source for vulnerability data and more expert information about this specific topic.