CVE-2026-17532
Seraphinite Accelerator <= 2.29.18 - Cross-Site Scripting Riflesso
- Pubblicato
- 5 ago 2026
- Aggiornato
- 5 ago 2026
- Assegnazione CNA
- Wordfence
- Evidenza osservata
- 26 ago 2026
CVSS primario
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:NBasso · prossimi 30 giorni
- Percentile
- 55,5%
- Data del modello
- 15 ott 2026
L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.
Riepilogo
Il plugin Seraphinite Accelerator per WordPress è vulnerabile a Cross-Site Scripting Riflesso tramite il parametro 'seraph_accel_prep' nelle versioni fino alla 2.29.15 inclusa. Ciò è dovuto al fatto che la funzione CacheExtractPreparePageParams() utilizza l'operatore di disuguaglianza debole di PHP (!=) per confrontare la stringa HMAC prevista con il valore 'nonce' decodificato in JSON — fornendo il booleano JSON true si fa sì che qualsiasi stringa HMAC non vuota risulti debolmente uguale, bypassando il controllo della firma — combinato con un insufficiente escaping dell'output nella funzione _CbContentFinishSkip(), che concatena il campo 'selfTest' controllato dall'attaccante direttamente nel corpo della risposta HTML. Ciò rende possibile per attaccanti non autenticati iniettare script web arbitrari nelle pagine che vengono eseguiti se riescono a indurre con successo un utente a compiere un'azione come fare clic su un link appositamente creato.
Fonti
http/cves/2026/CVE-2026-17532.yaml
Nuclei TemplatesCondizioni dichiarate
- network: http($.protocol_keys)
- verification: dsl,status,word($.matchers[*].type)
Utilizzo responsabile
Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.