CVE-2026-108168

ŚrednieCVSS 6.5

Opublikowano: 12/10/2026(UTC)Zaktualizowano: 13/10/2026(UTC)Przetłumaczono: 12/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.16%

Percentyl 5 - wyżej niż 5% wszystkich znanych CVE

Streszczenie

Wtyczka Custom Query Blocks dla WordPressa do wersji 5.6.0 zawiera podatność na przechowywany XSS (Cross-site Scripting) w funkcji post-type-archive-mapping. Podatność wynika z nieprawidłowej neutralizacji danych wejściowych podczas generowania stron.

Ocena ryzyka

Atakujący może wstrzyknąć złośliwe skrypty, które będą wykonywane w przeglądarkach użytkowników, co może prowadzić do kradzieży sesji lub przejęcia kont.

Rekomendacja

Zaleca się aktualizację wtyczki Custom Query Blocks do najnowszej wersji, która zawiera poprawkę eliminującą podatność.

Inne podatności w Custom Query Blocks

CVE-2026-39575Średnie
Wtyczka Custom Query Blocks dla WordPressa do wersji 5.5.0 włącznie zawiera podatność na DOM-based XSS. Niezabezpieczone dane wejściowe podczas generowania strony umożliwiają atakującemu wstrzyknięcie złośliwego skryptu w kontekście DOM.

Oryginalny opis (angielski, źródło NVD)

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in DLX Plugins Custom Query Blocks post-type-archive-mapping allows Stored XSS.This issue affects Custom Query Blocks: from n/a through 5.6.0.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS