CVE-2026-107422
ŚrednieCVSS 6.5Streszczenie
Wtyczka WP w3all phpBB (axew3.com) w wersjach do 3.1.0 zawiera podatność typu Cross-site Scripting (Stored XSS) wynikającą z niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych.
Ocena ryzyka
Atakujący może wstrzyknąć złośliwy skrypt, który zostanie zapisany i wykonany w przeglądarce innych użytkowników, co może prowadzić do kradzieży sesji lub danych.
Rekomendacja
Zaktualizuj wtyczkę WP w3all phpBB do wersji nowszej niż 3.1.0, gdy tylko poprawka będzie dostępna, oraz rozważ wdrożenie dodatkowych filtrów treści.
Inne podatności w WP w3all phpBB
Zobacz wszystkie- CVE-2026-73998Wysokie
Podatność SQL Injection we wtyczce WP w3all phpBB w wersjach do 3.0.5, wykorzystywana przez użytkownika z rolą Subscriber. Użytkownik o niskich uprawnieniach może wstrzyknąć zapytania SQL do bazy danych.
- CVE-2026-78293Wysokie
Nieuwierzytelniona podatność XSS w WP w3all phpBB w wersjach do 3.0.6. Atakujący może wstrzyknąć złośliwy skrypt, który wykona się w przeglądarce ofiary.
Oryginalny opis (angielski, źródło NVD)
Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in axew3.com WP w3all phpBB wp-w3all-phpbb-integration allows Stored XSS.This issue affects WP w3all phpBB: from n/a through 3.1.0.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS