CVE-2026-100507

WysokieCVSS 7.1

Opublikowano: 30/09/2026(UTC)Zaktualizowano: 07/10/2026(UTC)Przetłumaczono: 07/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.18%

Percentyl 7 - wyżej niż 7% wszystkich znanych CVE

Streszczenie

Wtyczka WordPress If-So Dynamic Content Personalization do wersji 1.10.1 jest podatna na odbity XSS z powodu nieprawidłowej neutralizacji danych wejściowych podczas generowania stron internetowych.

Ocena ryzyka

Atakujący może wykonać dowolny kod JavaScript w przeglądarce użytkownika, co może prowadzić do kradzieży sesji lub danych.

Rekomendacja

Zaktualizuj wtyczkę If-So Dynamic Content Personalization do wersji nowszej niż 1.10.1.

Inne podatności w If-So Dynamic Content Personalization

CVE-2026-66446Krytyczne
Wtyczka If-So Dynamic Content Personalization w wersjach do 1.10 zawiera podatność na wstrzyknięcie SQL (SQL Injection) z poziomu subskrybenta. Osoba atakująca z kontem subskrybenta może wysyłać specjalnie spreparowane zapytania, które mogą manipulować bazą danych.

Oryginalny opis (angielski, źródło NVD)

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in If-So Dynamic Content If-So Dynamic Content Personalization if-so allows Reflected XSS.This issue affects If-So Dynamic Content Personalization: from n/a through 1.10.1.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS