CVE-2026-100510

WysokieCVSS 7.1

Opublikowano: 30/09/2026(UTC)Zaktualizowano: 30/09/2026(UTC)Przetłumaczono: 01/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.25%

Percentyl 15 - wyżej niż 15% wszystkich znanych CVE

Streszczenie

Podatność Cross Site Scripting (XSS) bez uwierzytelnienia w wtyczce Post and Page Builder by BoldGrid w wersjach do 1.27.14. Nieuwierzytelniony atakujący może wstrzyknąć złośliwy skrypt.

Ocena ryzyka

Atakujący może wykonać złośliwy kod JavaScript w przeglądarce użytkownika, kradnąc sesje lub wykonując działania w kontekście ofiary.

Rekomendacja

Zaktualizuj wtyczkę Post and Page Builder by BoldGrid do wersji nowszej niż 1.27.14.

Inne podatności w Post and Page Builder by BoldGrid

CVE-2025-69345Średnie
Brak autoryzacji w wtyczce Post and Page Builder by BoldGrid (wersje do 1.27.9) umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.

Oryginalny opis (angielski, źródło NVD)

Unauthenticated Cross Site Scripting (XSS) in Post and Page Builder by BoldGrid <= 1.27.14 versions.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS