CVE-2026-104395
WysokieCVSS 7.1Streszczenie
Wtyczka picu w wersjach do 3.10.1 włącznie zawiera podatność typu Cross Site Scripting (XSS), którą może wykorzystać nieuwierzytelniony atakujący.
Ocena ryzyka
Nieuwierzytelniony atakujący może wstrzyknąć złośliwy skrypt, który zostanie wykonany w przeglądarce ofiary, co może prowadzić do kradzieży sesji lub danych.
Rekomendacja
Zaktualizuj wtyczkę picu do wersji nowszej niż 3.10.1, która zawiera poprawkę podatności.
Inne podatności w picu
Zobacz wszystkie- CVE-2026-104406Wysokie
Wtyczka picu w wersjach do 3.10.1 włącznie zawiera podatność typu Broken Access Control, którą może wykorzystać nieuwierzytelniony atakujący.
- CVE-2026-57387Wysokie
Wtyczka picu dla WordPressa zawiera podatność na trwały atak XSS (Stored Cross-Site Scripting) spowodowaną niewłaściwą neutralizacją danych wejściowych podczas generowania stron. Luka występuje we wszystkich wersjach do 3.5.1 włącznie.
Oryginalny opis (angielski, źródło NVD)
Unauthenticated Cross Site Scripting (XSS) in picu <= 3.10.1 versions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS