CVE-2026-108487

ŚrednieCVSS 6.5

Opublikowano: 13/10/2026(UTC)Zaktualizowano: 13/10/2026(UTC)Przetłumaczono: 13/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.13%

Percentyl 2 - wyżej niż 2% wszystkich znanych CVE

Streszczenie

Wtyczka Books Gallery do wersji 4.8.4 zawiera podatność na przechowywany XSS (Cross-site Scripting) z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Umożliwia to atakującemu wstrzyknięcie złośliwego skryptu, który będzie wykonywany w przeglądarce innych użytkowników.

Ocena ryzyka

Ryzyko polega na możliwości przejęcia sesji użytkowników, kradzieży danych lub rozprzestrzeniania złośliwego oprogramowania w kontekście strony WordPress. Atak może dotknąć zarówno administratorów, jak i odwiedzających.

Rekomendacja

Zaleca się natychmiastową aktualizację wtyczki Books Gallery do najnowszej wersji, która zawiera poprawkę. Należy również regularnie sprawdzać dostępne aktualizacje i stosować je bezzwłocznie.

Inne podatności w Books Gallery

CVE-2026-96822Krytyczne
Wtyczka Books Gallery w wersjach do 4.8.3 włącznie zawiera podatność na nieuwierzytelnione wstrzyknięcie SQL. Atakujący może wykonać złośliwe zapytania SQL bez logowania.

Oryginalny opis (angielski, źródło NVD)

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Hossni Mubarak Books Gallery wp-books-gallery allows Stored XSS.This issue affects Books Gallery: from n/a through 4.8.4.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS