CVE-2026-111592
ŚrednieCVSS 6.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 9 - wyżej niż 9% wszystkich znanych CVE
Streszczenie
Wtyczka PublishPress Authors dla WordPressa jest podatna na przechowywane XSS poprzez parametr 'name' (mapowany na display_name) w wersjach do 4.17.0 włącznie, z powodu niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych. Uwierzytelniony atakujący z uprawnieniami subskrybenta lub wyższymi może wstrzyknąć dowolne skrypty, które wykonają się, gdy użytkownik odwiedzi zainfekowaną stronę. Wykorzystanie wymaga, aby konto atakującego miało przypisany termin autora, co nie jest domyślne dla nowych użytkowników.
Ocena ryzyka
Może prowadzić do kradzieży sesji, przejęcia konta lub modyfikacji treści witryny przez atakującego z niskimi uprawnieniami. Organizacje korzystające z tej wtyczki są narażone na ataki XSS wymierzone w użytkowników i administratorów.
Rekomendacja
Zaktualizuj wtyczkę PublishPress Authors do wersji nowszej niż 4.17.0. Dodatkowo rozważ ograniczenie możliwości przypisywania autorów i regularne przeglądanie uprawnień użytkowników.
Inne podatności w PublishPress Authors
Zobacz wszystkie- CVE-2026-115610Średnie
Nieprawidłowa neutralizacja danych wejściowych podczas generowania stron internetowych (Cross-site Scripting) w wtyczce PublishPress Authors pozwala na przechowywany XSS. Podatność dotyczy wersji do 4.17.0 włącznie.
- CVE-2026-85657Średnie
Wtyczka Co-Authors, Multiple Authors and Guest Authors in an Author Box with PublishPress Authors dla WordPressa jest podatna na Stored Cross-Site Scripting przez parametr 'profile_fields_user_email_value_prefix' we wszystkich wersjach do 4.15.0 włącznie, z powodu niewystarczającej sanityzacji wejścia i braku escapowania wyjścia. Uwierzytelnieni atakujący z dostępem na poziomie Autora lub wyższym mogą wstrzykiwać dowolne skrypty webowe na stronach, które wykonają się po kliknięciu linku przez użytkownika.
Oryginalny opis (angielski, źródło NVD)
The Co-Authors, Multiple Authors and Guest Authors in an Author Box with PublishPress Authors plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'name (maps to display_name)' parameter in all versions up to, and including, 4.17.0 due to insufficient input sanitization and output escaping. This makes it possible for authenticated attackers, with subscriber-level access and above, to inject arbitrary web scripts in pages that will execute whenever a user accesses an injected page. Exploitation requires the attacker's user account to have a mapped author term, which occurs when an administrator has assigned them as a co-author on content or has enabled automatic author term creation for their role — this mapping is not present by default for new users on a stock install.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS