CVE-2026-120520 Exposición de información sensible en Greenshift mediante placeholder anidado {{COOKIE:}}
El plugin Greenshift para WordPress es vulnerable a exposición de información sensible en todas las versiones hasta la 13.2.2 mediante el parámetro 'img' (o cualquier clave referenciada en {{GET:key}}). Atacantes no autenticados pueden extraer cookies de sesión HttpOnly de WordPress de usuarios autenticados inyectando un placeholder anidado {{COOKIE:}} vía un parámetro GET. La explotación requiere que el sitio tenga un bloque de imagen público con un placeholder {{GET:}} y que un usuario autenticado abra un…
CVSS 3.1
- Probabilidad de explotación · EPSS del 09/110,3 % · percentil 17
- Explotada activamenteNo confirmada
- Exploit públicoNo conocido
Afectados
wpsoul Greenshift – animation and page builder blocks
hasta 13.2.2
Qué hacer
- Verificá si usás Greenshift – animation and page builder blocks y en qué versión.
- Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
- Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.
Calculadora CVSS
CVSS 3.1 · 5.3 MEDIA
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
- Vector de ataqueRed
- Complejidad del ataqueBaja
- Privilegios requeridosNinguno
- Interacción del usuarioNinguna
- AlcanceSin cambio
- ConfidencialidadBaja
- IntegridadNinguna
- DisponibilidadNinguna
Descripción original
The Greenshift – animation and page builder blocks plugin for WordPress is vulnerable to Sensitive Information Exposure in all versions up to, and including, 13.2.2 via the 'img (or any key the publisher references in {{GET:key}})' parameter. This makes it possible for unauthenticated attackers to extract authenticated users' HttpOnly WordPress session cookies, specifically wordpress_logged_in_* tokens, by injecting a nested {{COOKIE:}} placeholder via a GET parameter that causes the victim's browser to transmit the cookie value to an attacker-controlled host as an image src URL. Exploitation requires that a site publisher has configured a public GreenShift Element image block whose src attribute contains a {{GET:}} placeholder, and that a logged-in user can be induced to open the attacker's crafted link — neither condition is part of the plugin's default state.
Referencias (5)
- www.wordfence.com/threat-intel/vulnerabilities/id/2cbe04ce-1fe9-4596-b517-1ecd8567ff14?so…
- plugins.trac.wordpress.org/browser/greenshift-animation-and-page-builder-blocks/tags/13.2…
- plugins.trac.wordpress.org/browser/greenshift-animation-and-page-builder-blocks/tags/13.2…
- plugins.trac.wordpress.org/browser/greenshift-animation-and-page-builder-blocks/tags/13.2…
- plugins.trac.wordpress.org/changeset?old_path=%2Fgreenshift-animation-and-page-builder-bl…
Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.