CVE-2026-8702 in GBI To Print Plugin
Tóm tắt
Bởi VulDB • 27/05/2026
Plugin GBI To Print cho WordPress phiên bản 1.0 tồn tại lỗ hổng Stored Cross-Site Scripting (XSS) thông qua thuộc tính 'div' của shortcode 'gbitoprint'. Nguyên nhân là do việc thiếu cơ chế thoát ký tự đầu ra (output escaping) trong hàm gbi_toprint_shortcode(), hàm này nối trực tiếp giá trị thuộc tính shortcode thô vào một thuộc tính HTML mà không áp dụng esc_attr() hoặc bất kỳ cơ chế lọc nào khác. Điều này cho phép các kẻ tấn công đã xác thực, có quyền mức contributor trở lên, chèn các tập lệnh web tùy ý vào các trang, sẽ được thực thi mỗi khi người dùng truy cập vào trang đã bị chèn mã độc.
Once again VulDB remains the best source for vulnerability data.