CVE-2026-111843

ŚrednieCVSS 6.5

Opublikowano: 20/10/2026(UTC)Zaktualizowano: 21/10/2026(UTC)Przetłumaczono: 20/10/2026(UTC)NVD NIST

Streszczenie

Wtyczka WordPress Rootblox w wersjach do 1.0.7 zawiera podatność typu Cross-site Scripting (Stored XSS) wynikającą z nieprawidłowej neutralizacji danych wejściowych podczas generowania strony. Może to pozwolić na wstrzyknięcie złośliwego skryptu, który zostanie zapisany i wykonany u innych użytkowników.

Ocena ryzyka

Atakujący może wykonać dowolny kod JavaScript w przeglądarce użytkowników odwiedzających stronę, co może prowadzić do kradzieży sesji lub danych. Ryzyko dotyczy witryn WordPress z zainstalowaną podatną wersją Rootblox.

Rekomendacja

Zaktualizuj wtyczkę Rootblox do najnowszej wersji (powyżej 1.0.7). Rozważ wdrożenie WAF i regularne skanowanie pod kątem XSS.

Inne podatności w Rootblox

CVE-2026-112832Krytyczne
Wtyczka WordPress Rootblox od CozyThemes w wersjach do 1.0.6 zawiera podatność niewłaściwej kontroli nazwy pliku w instrukcjach include/require w PHP (PHP Remote File Inclusion), co umożliwia lokalne włączenie pliku PHP (PHP Local File Inclusion).

Oryginalny opis (angielski, źródło NVD)

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in CozyThemes Rootblox rootblox allows Stored XSS.This issue affects Rootblox: from n/a through 1.0.7.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS