CVE-2026-107629

Greenshift <= 13.2.1 - Unauthenticated Stored DOM-Based Cross-Site Scripting via Comment Content via Split Text innerText

CVSS 3.1Medium

5.4/ 10.0

Опубликовано

29 октября 2026 г.

Обновлено

29 октября 2026 г.

В атаках

Не зафиксировано

Публичный PoC

Отсутствует

Анализ подготовлен:CVE Futuretools Threat Intelligence

Верификация: MITRE CVE List · CISA KEV · NIST NVD

ОФИЦИАЛЬНЫЙ ПАТЧ НЕ ОПУБЛИКОВАН

Обновите плагин Greenshift до версии выше 13.2.1 либо отключите анимацию Split Text для блоков вывода комментариев.

01 // ТЕХНИЧЕСКАЯ СУТЬ УЯЗВИМОСТИ

Хранимая DOM XSS в плагине Greenshift для WordPress через обработку содержимого комментариев скриптом Split Text.

02 // АНАТОМИЯ АТАКИ И ДЕФЕКТ ЛОГИКИ

Недостаточное экранирование содержимого комментариев в параметре comment в плагине Greenshift версий <= 13.2.1. Если блок Advanced HTML Element с анимацией Split Text оборачивает блок Latest Comments, скрипт splittext.js парсит текст комментариев через небезопасные свойства DOM.

03 // СИСТЕМНЫЕ ПОСЛЕДСТВИЯ

Неаутентифицированное внедрение и исполнение произвольного JS-кода в контексте сессии посетителей и администраторов ресурса.

04 // МАТРИЦА ЗАТРОНУТЫХ ПАКЕТОВ

wpsoulGreenshift – animation and page builder blocks

>= 0➔Патч не выпущен

05 // ПЕРВОИСТОЧНИКИ И БЮЛЛЕТЕНИ (6)

www.wordfence.comhttps://www.wordfence.com/threat-intel/vulnerabilities/id/57280079-9843-4e9e-9060-492f72c9ca44?source=cve
plugins.trac.wordpress.orghttps://plugins.trac.wordpress.org/browser/greenshift-animation-and-page-builder-blocks/tags/13.2.1/libs/utility/splittext.js
plugins.trac.wordpress.orghttps://plugins.trac.wordpress.org/browser/greenshift-animation-and-page-builder-blocks/tags/13.2.1/libs_beauty/utility/splittext.js#L47
plugins.trac.wordpress.orghttps://plugins.trac.wordpress.org/browser/greenshift-animation-and-page-builder-blocks/tags/13.2.1/includes/helper.php#L340
plugins.trac.wordpress.orghttps://plugins.trac.wordpress.org/browser/greenshift-animation-and-page-builder-blocks/tags/13.2.1/init.php#L734
plugins.trac.wordpress.orghttps://plugins.trac.wordpress.org/changeset/3755701/greenshift-animation-and-page-builder-blocks/trunk/libs/utility/splittext.js

06 // ЦИТИРОВАНИЕ ДАННЫХ И ИСТОЧНИК

Для включения аналитической карточки в отчёты по безопасности, матрицы рисков или исследовательские публикации используйте стандартизированный формат цитирования:

Библиографическая ссылка (Plain text)

CVE Futuretools (2026). Анализ уязвимости CVE-2026-107629: Greenshift <= 13.2.1 - Unauthenticated Stored DOM-Based Cross-Site Scripting via Comment Content via Split Text innerText. URL: https://cve.futuretools.ru/cve/CVE-2026-107629

BibTeX формат (LaTeX)

@misc{cve_futuretools_cve_2026_107629,
  title = {{CVE-2026-107629: Greenshift <= 13.2.1 - Unauthenticated Stored DOM-Based Cross-Site Scripting via Comment Content via Split Text innerText}},
  author = {{CVE Futuretools}},
  year = {2026},
  howpublished = {\url{https://cve.futuretools.ru/cve/CVE-2026-107629}},
  note = {Оперативный инженерный анализ киберугроз}
}