CVE-2026-105065
WysokieCVSS 7.1Streszczenie
Wtyczka XStore dla WordPress zawiera podatność typu Reflected XSS wynikającą z niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Podatność występuje w wersjach wcześniejszych niż 9.7.9.
Ocena ryzyka
Atakujący może nakłonić użytkownika do kliknięcia spreparowanego linku, co pozwala na wykonanie złośliwego skryptu w przeglądarce ofiary i kradzież danych sesji lub wykonanie działań w jej imieniu.
Rekomendacja
Zaktualizuj wtyczkę XStore do wersji 9.7.9 lub nowszej.
Inne podatności w XStore
Zobacz wszystkie- CVE-2025-64192Średnie
Motyw XStore od 8theme jest podatny na brak autoryzacji, co pozwala na wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu. Podatność dotyczy wersji przed 9.6.
- CVE-2025-60100Średnie
Podatność XSS w motywie XStore dla WordPressa umożliwia wstrzyknięcie kodu HTML/JavaScript do strony. Dotyczy wersji do 9.6 (wyłącznie).
Oryginalny opis (angielski, źródło NVD)
Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in 8theme.com XStore xstore allows Reflected XSS.This issue affects XStore: from n/a before 9.7.9.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS