CVE-2026-108175
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 5 - wyżej niż 5% wszystkich znanych CVE
Streszczenie
Wtyczka MDTF (wp-meta-data-filter-and-taxonomy-filter) firmy PluginUs.Net zawiera podatność typu Cross-site Scripting (niewłaściwa neutralizacja danych wejściowych podczas generowania strony), umożliwiającą atak Stored XSS. Podatność dotyczy wersji od n/a do 1.4.0.
Ocena ryzyka
Złośliwy skrypt zapisany w aplikacji może zostać wykonany w przeglądarce innych użytkowników, umożliwiając kradzież sesji lub wykonanie działań w ich imieniu. Może to prowadzić do przejęcia kont uprzywilejowanych.
Rekomendacja
Zaktualizuj wtyczkę MDTF do wersji nowszej niż 1.4.0. Rozważ wdrożenie nagłówków Content-Security-Policy oraz sanityzację danych wejściowych.
Inne podatności w MDTF
Zobacz wszystkie- CVE-2026-54843Krytyczne
W wersjach MDTF <= 1.3.7 występuje podatność na nieautoryzowaną injekcję SQL.
- CVE-2026-108151Średnie
Wtyczka WordPress MDTF (wp-meta-data-filter-and-taxonomy-filter) zawiera podatność typu Code Injection (niewłaściwa kontrola generowania kodu). Problem dotyczy wersji od nieznanej do 1.3.9.
- CVE-2025-62964Średnie
Wtyczka MDTF (wp-meta-data-filter-and-taxonomy-filter) dla WordPressa w wersjach do 1.3.6 włącznie zawiera podatność Missing Authorization, umożliwiającą wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu. Pozwala to na wykonanie operacji bez wymaganych uprawnień.
- CVE-2025-62069Średnie
Wtyczka WordPress MDTF (wp-meta-data-filter-and-taxonomy-filter) jest podatna na atak typu Cross-site Scripting (XSS) z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych. Podatność występuje w wersjach od n/a do <= 1.3.3.8.
- CVE-2025-49907Średnie
Wtyczka MDTF do wersji 1.3.3.9 włącznie ma brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Podatność umożliwia nieautoryzowany dostęp do funkcji.
Oryginalny opis (angielski, źródło NVD)
Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in PluginUs.Net MDTF wp-meta-data-filter-and-taxonomy-filter allows Stored XSS.This issue affects MDTF: from n/a through 1.4.0.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS