CVE-2026-10827

Spectra Legacy WordPress plagini 2.20.0 versiyasından əvvəlki versiyalarda, ön tərəfdə çıxardığı CSS-i qurmaq üçün istifadə etməzdən əvvəl bir neçə blok stil atributunu yoxlamır və ya təmizləmir (escape etmir). Bu, Kontribütor (Contributor) və daha yüksək rola malik istifadəçilərə təsirlənmiş bloku render edən səhifələrə ixtiyari CSS inyeksiya etməyə imkan verir. İnyeksiya edilmiş stillər həmin səhifələrin anonim ziyarətçilərinə təqdim olunur və xarici resursların yüklənməsini məcburi edə, səhifənin görünüşünü poza/dəyişdirə və ya CSS atribut selektorları vasitəsilə məlumat sızdıra bilər. Bu rolda JavaScript-in icrası mümkün deyil (script-teqi qaçışı KSES tərəfindən silinir), buna görə də təsir yalnız CSS inyeksiyası ilə məhdudlaşır.