CVE-2026-105316

WysokieCVSS 7.1

Opublikowano: 07/10/2026(UTC)Zaktualizowano: 07/10/2026(UTC)Przetłumaczono: 07/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.16%

Percentyl 5 - wyżej niż 5% wszystkich znanych CVE

Streszczenie

Wtyczka WordPress Magee Shortcodes do wersji 2.1.1 nie sanityzuje i nie escapuje danych wejściowych w niektórych akcjach AJAX dostępnych dla nieuwierzytelnionych użytkowników, co prowadzi do odbitego XSS.

Ocena ryzyka

Nieuwierzytelniony atakujący może wstrzyknąć złośliwy skrypt, który zostanie wykonany w przeglądarce ofiary, co może prowadzić do kradzieży danych lub przejęcia sesji.

Rekomendacja

Zaktualizuj wtyczkę Magee Shortcodes do wersji nowszej niż 2.1.1.

Inne podatności w Magee Shortcodes

CVE-2026-105322Średnie
Wtyczka Magee Shortcodes dla WordPressa do wersji 2.1.1 nie ogranicza odbiorcy niektórych nieuwierzytelnionych akcji formularza kontaktowego, co pozwala nieuwierzytelnionym użytkownikom na wysyłanie dowolnych e-maili na dowolny adres przez witrynę (relay pocztowy).

Oryginalny opis (angielski, źródło NVD)

The Magee Shortcodes WordPress plugin through 2.1.1 does not sanitise and escape user input in some of its AJAX actions, which are available to unauthenticated users, before reflecting it back in the response, leading to Reflected Cross-Site Scripting.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS