CVE-2026-107765

Nome do Software Vulnerável e Versões Afetadas Discussion Board – WordPress Forum Plugin versões anteriores a 2.6.1

Descrição Ocorre Cross-Site Scripting Armazenado através do campo Website user url do perfil do usuário. O problema decorre da escape de saída insuficiente no callback ctdb filter comment author name() vinculado ao get comment author link, que interpola o valor bruto de user url em um atributo href entre aspas simples sem utilizar esc url() ou esc attr(). Atacantes autenticados com nível de acesso de assinante ou superior podem injetar scripts web arbitrários que serão executados sempre que um usuário acessar um tópico do Discussion Board contendo a resposta do atacante.

Recomendações Atualize o plugin para uma versão posterior à 2.6.0.