CVE-2026-105078

ŚrednieCVSS 6.5

Opublikowano: 08/10/2026(UTC)Zaktualizowano: 08/10/2026(UTC)Przetłumaczono: 08/10/2026(UTC)NVD NIST

Streszczenie

Podatność na trwały XSS w pluginie WP Store Locator (wersje do 3.0.3) spowodowana brakiem neutralizacji danych wejściowych podczas generowania strony.

Ocena ryzyka

Atakujący może wstrzyknąć złośliwe skrypty wykonujące się u innych użytkowników, co może prowadzić do kradzieży danych lub przejęcia sesji.

Rekomendacja

Zaktualizuj plugin do najnowszej wersji.

Inne podatności w WP Store Locator

CVE-2026-94681Średnie
Podatność na atak typu Denial of Service (DoS) bez autoryzacji w wtyczce WP Store Locator w wersjach przed 3.0.0.

Oryginalny opis (angielski, źródło NVD)

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in WP Store Locator WP Store Locator wp-store-locator allows Stored XSS.This issue affects WP Store Locator: from n/a through 3.0.3.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS