CVE-2026-104400

ŚrednieCVSS 6.5

Opublikowano: 05/10/2026(UTC)Zaktualizowano: 06/10/2026(UTC)Przetłumaczono: 05/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.16%

Percentyl 5 - wyżej niż 5% wszystkich znanych CVE

Streszczenie

Podatność typu Stored XSS w wtyczce B Blocks do wersji 2.1.8. Umożliwia wstrzyknięcie trwałego skryptu, który może być wykonany w przeglądarce administratora.

Ocena ryzyka

Ryzyko przejęcia sesji administratora, kradzieży danych lub modyfikacji strony.

Rekomendacja

Zaktualizuj wtyczkę B Blocks do wersji z poprawką.

Inne podatności w B Blocks

CVE-2026-39579Wysokie
Wersje B Blocks do 2.0.31 zawierają lukę, która umożliwia eskalację uprawnień dla współpracowników.

Oryginalny opis (angielski, źródło NVD)

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in bPlugins B Blocks b-blocks allows Stored XSS.This issue affects B Blocks: from n/a through 2.1.8.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS