CVE-2026-102393
ŚrednieCVSS 6.5Streszczenie
Wtyczka Starter Templates (astra-sites) do wersji 4.7.7 zawiera podatność na przechowywany atak XSS (Cross-site Scripting) z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania strony.
Ocena ryzyka
Atakujący może wstrzyknąć złośliwy skrypt, który wykona się w przeglądarce administratora lub użytkownika, co może prowadzić do kradzieży sesji, przejęcia konta lub rozprzestrzeniania złośliwego oprogramowania.
Rekomendacja
Zaktualizuj wtyczkę Starter Templates do najnowszej wersji, która zawiera poprawki zabezpieczeń. Dodatkowo stosuj zasady bezpieczeństwa, takie jak Content Security Policy (CSP).
Inne podatności w Starter Templates
Zobacz wszystkie- CVE-2026-39721Średnie
Podatność braku autoryzacji w Brainstorm Force Starter Templates astra-sites umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wtyczki Starter Templates w wersjach od n/a do 4.7.7.
- CVE-2026-62134Średnie
Wtyczka Starter Templates w wersjach do 4.7.5 włącznie zawiera podatność typu Insecure Direct Object References (IDOR). Użytkownik z rolą Contributor może uzyskać dostęp do obiektów, do których nie powinien mieć uprawnień.
Oryginalny opis (angielski, źródło NVD)
Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Brainstorm Force Starter Templates astra-sites allows Stored XSS.This issue affects Starter Templates: from n/a through 4.7.7.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS