CVE-2026-107629
ŚrednieCVSS 5.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 28 - wyżej niż 28% wszystkich znanych CVE
Streszczenie
Wtyczka Greenshift – animation and page builder blocks dla WordPressa jest podatna na przechowywany XSS oparty na DOM poprzez parametr 'comment' we wszystkich wersjach do 13.2.1 włącznie, z powodu niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych. Nieuwierzytelniony atakujący może wstrzyknąć dowolne skrypty internetowe, które wykonają się, gdy użytkownik odwiedzi zainfekowaną stronę. Wykorzystanie wymaga, aby strona zawierała blok Advanced HTML Element z włączoną animacją Split Text otaczającą blok Latest Comments wyświetlający fragmenty komentarzy.
Ocena ryzyka
Może prowadzić do wykonania złośliwego kodu JavaScript w przeglądarkach użytkowników, co stwarza ryzyko kradzieży sesji i przejęcia konta. Wymaga jednak specyficznej konfiguracji bloków na stronie.
Rekomendacja
Zaktualizuj wtyczkę Greenshift do wersji nowszej niż 13.2.1. Do czasu aktualizacji unikaj konfiguracji łączących Advanced HTML Element z animacją Split Text i blokiem Latest Comments.
Inne podatności w Greenshift
Oryginalny opis (angielski, źródło NVD)
The Greenshift – animation and page builder blocks plugin for WordPress is vulnerable to Stored DOM-Based Cross-Site Scripting via the 'comment' parameter in all versions up to, and including, 13.2.1 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated attackers to inject arbitrary web scripts in pages that will execute whenever a user accesses an injected page. Exploitation requires the affected post page to include an Advanced HTML Element block with Split Text animation enabled wrapping a Latest Comments block that displays comment excerpts, as this configuration causes splittext.js to be enqueued and to process the comment content container.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS