CVE-2026-112869 XSS nel plugin We're Open! WordPress

Il CVE-2026-112869 è una vulnerabilità di Cross-site Scripting (XSS) reflected nel plugin WordPress We're Open! di Noah Hearle. La falla consente a un attaccante non autenticato di iniettare codice JavaScript arbitrario attraverso parametri di input non adeguatamente neutralizzati durante la generazione della pagina web. Chiunque utilizzi il plugin We're Open! nelle versioni fino a 2.6 risulta potenzialmente esposto.

La vulnerabilità ha ricevuto una valutazione CVSS di 7,1 (fascia high). Secondo i dati NVD pubblicati il 24 ottobre 2026, lo stato di una correzione non è riportato dalle fonti ufficiali. Su GitHub (7 novembre 2026) è segnalata pubblicamente l'esistenza di proof-of-concept per lo sfruttamento, indicatore che il rischio è discusso nella comunità della sicurezza.

Per i difensori e amministratori di siti WordPress: se il plugin We're Open! è in uso, verificare immediatamente quale versione è installata e monitorare gli aggiornamenti ufficiali per una patch risolutiva. Nel frattempo, valutare disabilitazione o sostituzione del plugin se non strettamente necessario; limitare accesso ai parametri del plugin mediante Web Application Firewall (WAF); implementare Content Security Policy (CSP) per mitigare esecuzione di codice iniettato.