CVE-2026-107765
ŚrednieCVSS 6.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 9 - wyżej niż 9% wszystkich znanych CVE
Streszczenie
Wtyczka Discussion Board – WordPress Forum Plugin jest podatna na przechowywany Cross-Site Scripting (XSS) w wersjach do 2.6.0 włącznie poprzez pole Website (user_url) w profilu użytkownika. Z powodu niewystarczającego escapowania danych wyjściowych w funkcji ctdb_filter_comment_author_name(), uwierzytelniony atakujący z poziomem subskrybenta lub wyższym może wstrzyknąć dowolne skrypty, które wykonają się, gdy użytkownik odwiedzi temat zawierający odpowiedź atakującego.
Ocena ryzyka
Atakujący może wykonać dowolny kod JavaScript w przeglądarce ofiary, potencjalnie kradnąc sesje lub wykonując działania w imieniu użytkownika. Wymaga to jedynie konta subskrybenta, które można łatwo uzyskać.
Rekomendacja
Zaktualizuj wtyczkę Discussion Board do wersji nowszej niż 2.6.0. Dodatkowo rozważ ograniczenie możliwości rejestracji lub weryfikację nowych kont.
Inne podatności w Discussion Board
Oryginalny opis (angielski, źródło NVD)
The Discussion Board – WordPress Forum Plugin plugin for WordPress is vulnerable to Stored Cross-Site Scripting in versions up to, and including, 2.6.0 via the user profile Website (user_url) field. This is due to insufficient output escaping in the ctdb_filter_comment_author_name() callback hooked to get_comment_author_link, which interpolates the raw user_url value into a single-quoted href attribute without esc_url() or esc_attr(). This makes it possible for authenticated attackers, with subscriber-level access and above, to inject arbitrary web scripts in pages that will execute whenever a user accesses a Discussion Board topic containing the attacker's reply.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS