CVE-2026-119178 Cross-site scripting almacenado no autenticado en Smart Cookie Kit hasta 2.3.2 por el contenido de comentarios
El parámetro comment no se sanea ni se escapa correctamente, lo que permite a atacantes no autenticados inyectar scripts web arbitrarios que se ejecutan al acceder a la página. El payload está diseñado para sobrevivir a wp_kses almacenando caracteres hostiles dentro de elementos HTML permitidos y reconstruyéndolos en tiempo de renderizado; requiere que un administrador apruebe el comentario y visite la entrada pública.
CVSS 3.1
- Probabilidad de explotación · EPSS del 09/110,3 % · percentil 25
- Explotada activamenteNo confirmada
- Exploit públicoNo conocido
Afectados
shark986 Smart Cookie Kit
hasta 2.3.2
Qué hacer
- Verificá si usás Smart Cookie Kit y en qué versión.
- Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
- Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.
Calculadora CVSS
CVSS 3.1 · 5.4 MEDIA
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:L/I:L/A:N
- Vector de ataqueRed
- Complejidad del ataqueAlta
- Privilegios requeridosNinguno
- Interacción del usuarioNinguna
- AlcanceCambiado
- ConfidencialidadBaja
- IntegridadBaja
- DisponibilidadNinguna
Descripción original
The Smart Cookie Kit plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'comment' parameter in all versions up to, and including, 2.3.2 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated attackers to inject arbitrary web scripts in pages that will execute whenever a user accesses an injected page. The payload is specifically crafted to survive wp_kses on save by storing hostile characters inside allowed HTML elements, with the attribute-breaking double-quote smuggled inside a permitted <code> body and reconstructed into a <abbr title> attribute only at render time by the plugin's own output buffer; exploitation requires an administrator to approve the comment and subsequently view the affected public post.
Referencias (9)
- www.wordfence.com/threat-intel/vulnerabilities/id/dcd65429-4fe3-41a7-a622-cbbecf4b7dd2?so…
- plugins.trac.wordpress.org/browser/smart-cookie-kit/tags/2.3.2/plugin_frontend.php#L1463
- plugins.trac.wordpress.org/browser/smart-cookie-kit/tags/2.3.2/plugin_frontend.php#L1335
- plugins.trac.wordpress.org/browser/smart-cookie-kit/tags/2.3.2/simple_html_dom.php#L2653
- plugins.trac.wordpress.org/browser/smart-cookie-kit/tags/2.3.2/simple_html_dom.php#L2498
- plugins.trac.wordpress.org/browser/smart-cookie-kit/tags/2.3.2/simple_html_dom.php#L2680
- plugins.trac.wordpress.org/browser/smart-cookie-kit/tags/2.3.2/simple_html_dom.php#L707
- plugins.trac.wordpress.org/browser/smart-cookie-kit/tags/2.3.2/plugin_frontend.php#L1453
- plugins.trac.wordpress.org/browser/smart-cookie-kit/tags/2.3.2/plugin.php#L62
Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.