CVE-2026-105061
WysokieCVSS 7.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 13 - wyżej niż 13% wszystkich znanych CVE
Streszczenie
Podatność Unauthenticated Cross Site Scripting (XSS) w WP Mailster do wersji 1.9.0.0 pozwala nieuwierzytelnionemu atakującemu na wstrzyknięcie złośliwego skryptu do stron wyświetlanych innym użytkownikom.
Ocena ryzyka
Atakujący może wykraść sesje użytkowników, przejąć ich konta lub rozprzestrzeniać złośliwe treści.
Rekomendacja
Zaktualizuj wtyczkę WP Mailster do najnowszej wersji, która zawiera poprawkę tej podatności.
Inne podatności w WP Mailster
Zobacz wszystkie- CVE-2026-111829Średnie
Wtyczka WP Mailster do WordPressa zawiera podatność nieprawidłowej kontroli nazwy pliku dla instrukcji include/require w PHP (PHP Remote File Inclusion), która pozwala na lokalne włączenie pliku PHP. Problem dotyczy wersji WP Mailster od n/a do 1.9.1.0.
- CVE-2026-105055Średnie
Brak autoryzacji w wtyczce WP Mailster do wersji 1.9.0.0. Umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.
Oryginalny opis (angielski, źródło NVD)
Unauthenticated Cross Site Scripting (XSS) in WP Mailster <= 1.9.0.0 versions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS