CVE-2026-22210

7.6.47 dan oldingi wpDiscuz tarkibida saytlararo skript zaifligi mavjud bo'lib, u tajovuzkorlarga WpdiscuzHelperUpload klassidan foydalanib, HTML chiqishidagi qochib qutula olmagan biriktirma URL manzillari orqali zararli kodni kiritish imkonini beradi. Tajovuzkorlar zararli biriktirma yozuvlarini yaratishi yoki img va langar teg atributlariga o'zboshimchalik bilan JavaScript kiritish uchun filtrlash ilgaklarini yaratishi, WordPress foydalanuvchilari sharhlarni ko'rayotgan kontekstda kodni bajarishi mumkin.

CVSS Vector

Manbalar

• https://wordpress.org/plugins/wpdiscuz/
• https://wordpress.org/plugins/wpdiscuz/#developers
• https://www.vulncheck.com/advisories/wpdiscuz-before-cross-site-scripting-via-unescaped-attachment-urls