CVE-2026-107658 Cross-site scripting almacenado no autenticado en BuddyForms hasta 2.10.5 por bf_post_type
Los parámetros bf_post_type y buddyforms_form_content no se sanean ni se escapan correctamente, lo que permite a atacantes no autenticados inyectar scripts web arbitrarios que se ejecutan al acceder a la página. La explotación requiere un formulario BuddyForms con envíos públicos habilitados y un tema con barra lateral con widgets, para insertar un widget Custom HTML malicioso mediante customize_changeset.
CVSS 3.1
- Probabilidad de explotación · EPSS del 09/110,3 % · percentil 25
- Explotada activamenteNo confirmada
- Exploit públicoNo conocido
Afectados
themekraft BuddyForms
hasta 2.10.5
Qué hacer
- Verificá si usás BuddyForms y en qué versión.
- Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
- Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.
Calculadora CVSS
CVSS 3.1 · 5.4 MEDIA
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:L/I:L/A:N
- Vector de ataqueRed
- Complejidad del ataqueAlta
- Privilegios requeridosNinguno
- Interacción del usuarioNinguna
- AlcanceCambiado
- ConfidencialidadBaja
- IntegridadBaja
- DisponibilidadNinguna
Descripción original
The BuddyForms plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'bf_post_type (and buddyforms_form_content)' parameter in all versions up to, and including, 2.10.5 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated attackers to inject arbitrary web scripts in pages that will execute whenever a user accesses an injected page. Exploitation requires that at least one BuddyForms form with public submissions enabled exists on the site (so that the required nonce can be harvested from the public form page) and that the active theme registers a widgetized sidebar, allowing the injected customize_changeset to place a malicious Custom HTML widget into the site's front end.
Referencias (9)
- www.wordfence.com/threat-intel/vulnerabilities/id/ec36eff4-0f85-4d89-b209-aaf07ae2ff9c?so…
- plugins.trac.wordpress.org/browser/buddyforms/tags/2.10.2/includes/form/form-control.php#…
- plugins.trac.wordpress.org/browser/buddyforms/tags/2.10.2/includes/form/form-ajax.php#L96
- plugins.trac.wordpress.org/browser/buddyforms/tags/2.10.2/includes/form/form-control.php#…
- plugins.trac.wordpress.org/browser/buddyforms/tags/2.10.2/includes/form/form-control.php#…
- plugins.trac.wordpress.org/browser/buddyforms/tags/2.10.2/includes/form/form-control.php#…
- plugins.trac.wordpress.org/browser/buddyforms/tags/2.10.2/includes/form/form-control.php#…
- github.com/Themekraft/buddyforms/pull/779/files
- plugins.trac.wordpress.org/changeset/3780268/buddyforms/trunk/includes/form/form-control…
Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.