CVE-2026-18988
ŚrednieCVSS 6.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 18 - wyżej niż 18% wszystkich znanych CVE
Streszczenie
Wtyczka Easy Accordion dla WordPressa jest podatna na trwały atak XSS przez atrybut bloku 'accordionTitleTag' w wersjach do 3.1.8 włącznie. Wynika to z niewystarczającej sanityzacji danych wejściowych i braku odpowiedniego escapowania w funkcji accordion_header_renderer(), która emituje tag dostarczony przez atakującego używając esc_attr() w kontekście nazwy tagu HTML zamiast tag_escape(). Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie contributora i wyższym wstrzyknięcie dowolnych skryptów na strony, które wykonają się przy ich odwiedzeniu.
Ocena ryzyka
Atakujący może wstrzyknąć złośliwe skrypty na strony WordPressa, co może prowadzić do kradzieży danych użytkowników, przejęcia sesji lub rozprzestrzeniania złośliwego oprogramowania.
Rekomendacja
Zaktualizuj wtyczkę Easy Accordion do najnowszej wersji, która zawiera poprawkę, i ogranicz uprawnienia autorów treści.
Oryginalny opis (angielski, źródło NVD)
The Easy Accordion plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'accordionTitleTag' block attribute in versions up to, and including, 3.1.8. This is due to insufficient input sanitization and output escaping in the accordion_header_renderer() function, which emits the attacker-supplied tag name using esc_attr() in an HTML tag-name context instead of tag_escape(). This makes it possible for authenticated attackers, with contributor-level access and above, to inject arbitrary web scripts in pages that will execute whenever a user accesses an injected page.