CVE-2026-100178

WysokieCVSS 7.2

Opublikowano: 10/10/2026(UTC)Zaktualizowano: 13/10/2026(UTC)Przetłumaczono: 10/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.37%

Percentyl 29 - wyżej niż 29% wszystkich znanych CVE

Streszczenie

Wtyczka WPAdverts – Classifieds Plugin do WordPressa jest podatna na przechowywane ataki XSS poprzez parametr 'adverts_location'. Podatność dotyczy wszystkich wersji do 2.3.4 włącznie.

Ocena ryzyka

Nieuwierzytelniony atakujący może wstrzyknąć dowolne skrypty, które wykonają się, gdy użytkownik odwiedzi zainfekowaną stronę, co może prowadzić do kradzieży danych, przejęcia sesji lub rozprzestrzeniania złośliwego oprogramowania.

Rekomendacja

Zaleca się aktualizację wtyczki WPAdverts do najnowszej wersji, która zawiera poprawkę bezpieczeństwa.

Inne podatności w WPAdverts – Classifieds Plugin

CVE-2026-11801Wysokie
Wtyczka WPAdverts – Classifieds Plugin dla WordPressa jest podatna na obejście autoryzacji we wszystkich wersjach do 2.3.2 włącznie. Niezautoryzowani atakujący mogą pobierać wewnętrzne dane konfiguracyjne witryny, takie jak typy wpisów, etykiety, taksonomie, metadane formularzy, opcje kontaktu i klucze pól niestandardowych, poprzez endpoint REST classifieds-types.

Oryginalny opis (angielski, źródło NVD)

The WPAdverts – Classifieds Plugin plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'adverts_location' parameter in all versions up to, and including, 2.3.4 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated attackers to inject arbitrary web scripts in pages that will execute whenever a user accesses an injected page.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS