CVE-2026-105060

ŚrednieCVSS 6.5

Opublikowano: 05/10/2026(UTC)Zaktualizowano: 06/10/2026(UTC)Przetłumaczono: 05/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.13%

Percentyl 2 - wyżej niż 2% wszystkich znanych CVE

Streszczenie

Podatność typu Stored XSS w wtyczce Logo Showcase do wersji 4.0.4. Atakujący może wstrzyknąć złośliwy skrypt, który zostanie wykonany w przeglądarce administratora.

Ocena ryzyka

Ryzyko przejęcia sesji administratora, kradzieży danych lub modyfikacji strony.

Rekomendacja

Zaktualizuj wtyczkę Logo Showcase do najnowszej wersji, która zawiera poprawkę.

Inne podatności w Logo Showcase

CVE-2025-58684Średnie
Wtyczka WordPress Logo Showcase (logo-showcase) do wersji 4.0.1 zawiera podatność na przechowywany atak XSS, wynikającą z niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Umożliwia to wstrzyknięcie złośliwego skryptu, który zostanie zapisany i wykonany w przeglądarce administratora lub innego użytkownika.

Oryginalny opis (angielski, źródło NVD)

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Themepoints Logo Showcase logo-showcase allows Stored XSS.This issue affects Logo Showcase: from n/a through 4.0.4.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS