VULNERABILIDADDetectada 06 NOV · 07:11

CVE-2026-122222 XSS almacenado vía slug de entrada en Permalink Manager Lite

El plugin Permalink Manager Lite para WordPress, en todas las versiones hasta la 2.6.1 inclusive, es vulnerable a cross-site scripting almacenado a través del parámetro 'slug' por sanitización de entrada y escape de salida insuficientes. Esto permite a atacantes autenticados con nivel author o superior inyectar scripts web arbitrarios en páginas que se ejecutan cuando un usuario accede a la página inyectada. Un atacante con nivel Author puede enviar un payload HTML/JavaScript codificado en porcentaje como slug de…

6.4MEDIA

CVSS 3.1

Probabilidad de explotación · EPSS del 09/110,2 % · percentil 9
Explotada activamenteNo confirmada
Exploit públicoNo conocido

Afectados

mbis Permalink Manager Lite
hasta 2.6.1

Qué hacer

Verificá si usás Permalink Manager Lite y en qué versión.
Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.

Calculadora CVSS

CVSS 3.1 · 6.4 MEDIA

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N

Vector de ataqueRed
Complejidad del ataqueBaja
Privilegios requeridosBajos
Interacción del usuarioNinguna
AlcanceCambiado
ConfidencialidadBaja
IntegridadBaja
DisponibilidadNinguna

Descripción original

The Permalink Manager Lite plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'slug' parameter in all versions up to, and including, 2.6.1 due to insufficient input sanitization and output escaping. This makes it possible for authenticated attackers, with author-level access and above, to inject arbitrary web scripts in pages that will execute whenever a user accesses an injected page. An Author-level attacker can submit a percent-encoded HTML/JavaScript payload as a post slug via the REST API, which survives sanitization intact and executes in an administrator's browser session when the URI Editor admin page is loaded.

Referencias (5)

Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.