CVE-2026-110890

ŚrednieCVSS 6.5

Opublikowano: 15/10/2026(UTC)Zaktualizowano: 15/10/2026(UTC)Przetłumaczono: 16/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.16%

Percentyl 5 - wyżej niż 5% wszystkich znanych CVE

Streszczenie

Wtyczka JetSmartFilters firmy Crocoblock zawiera podatność typu Cross-site Scripting (niewłaściwa neutralizacja danych wejściowych podczas generowania strony), umożliwiającą atak Stored XSS. Podatność dotyczy wersji od n/a do 3.8.6.

Ocena ryzyka

Złośliwy skrypt zapisany w aplikacji może zostać wykonany w przeglądarce innych użytkowników, umożliwiając kradzież sesji lub wykonanie działań w ich imieniu. Może to prowadzić do przejęcia kont uprzywilejowanych.

Rekomendacja

Zaktualizuj wtyczkę JetSmartFilters do wersji nowszej niż 3.8.6. Rozważ wdrożenie nagłówków Content-Security-Policy oraz sanityzację danych wejściowych.

Inne podatności w JetSmartFilters

CVE-2026-48875Krytyczne
W wersjach JetSmartFilters do 3.8.1 występuje podatność na nieautoryzowany atak SQL Injection.

Oryginalny opis (angielski, źródło NVD)

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Crocoblock JetSmartFilters jet-smart-filters allows Stored XSS.This issue affects JetSmartFilters: from n/a through 3.8.6.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS