CVE-2026-107629 Cross-site scripting almacenado basado en DOM en Greenshift hasta 13.2.1 mediante Split Text
El parámetro comment no se sanea ni se escapa correctamente, lo que permite a atacantes no autenticados inyectar scripts en páginas que se ejecutan al acceder a ellas. La explotación requiere una página con un bloque Advanced HTML Element con animación Split Text que envuelva un bloque Latest Comments que muestre extractos de comentarios.
CVSS 3.1
- Probabilidad de explotación · EPSS del 09/110,3 % · percentil 27
- Explotada activamenteNo confirmada
- Exploit públicoNo conocido
Afectados
wpsoul Greenshift – animation and page builder blocks
hasta 13.2.1
Qué hacer
- Verificá si usás Greenshift – animation and page builder blocks y en qué versión.
- Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
- Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.
Calculadora CVSS
CVSS 3.1 · 5.4 MEDIA
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:L/I:L/A:N
- Vector de ataqueRed
- Complejidad del ataqueAlta
- Privilegios requeridosNinguno
- Interacción del usuarioNinguna
- AlcanceCambiado
- ConfidencialidadBaja
- IntegridadBaja
- DisponibilidadNinguna
Descripción original
The Greenshift – animation and page builder blocks plugin for WordPress is vulnerable to Stored DOM-Based Cross-Site Scripting via the 'comment' parameter in all versions up to, and including, 13.2.1 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated attackers to inject arbitrary web scripts in pages that will execute whenever a user accesses an injected page. Exploitation requires the affected post page to include an Advanced HTML Element block with Split Text animation enabled wrapping a Latest Comments block that displays comment excerpts, as this configuration causes splittext.js to be enqueued and to process the comment content container.
Referencias (6)
- www.wordfence.com/threat-intel/vulnerabilities/id/57280079-9843-4e9e-9060-492f72c9ca44?so…
- plugins.trac.wordpress.org/browser/greenshift-animation-and-page-builder-blocks/tags/13.2…
- plugins.trac.wordpress.org/browser/greenshift-animation-and-page-builder-blocks/tags/13.2…
- plugins.trac.wordpress.org/browser/greenshift-animation-and-page-builder-blocks/tags/13.2…
- plugins.trac.wordpress.org/browser/greenshift-animation-and-page-builder-blocks/tags/13.2…
- plugins.trac.wordpress.org/changeset/3755701/greenshift-animation-and-page-builder-blocks…
Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.