CVE-2026-111844
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 12 - wyżej niż 12% wszystkich znanych CVE
Streszczenie
Podatność typu Cross-site Scripting (Stored XSS) w wtyczce Brizy wynika z nieprawidłowej neutralizacji danych wejściowych podczas generowania strony. Problem dotyczy Brizy w wersji 2.8.23.
Ocena ryzyka
Atakujący może zapisać złośliwy skrypt, który wykona się w przeglądarce użytkowników odwiedzających stronę, co może prowadzić do kradzieży sesji lub przejęcia konta.
Rekomendacja
Zaktualizuj wtyczkę Brizy do wersji nowszej niż 2.8.23 zawierającej poprawkę.
Inne podatności w Brizy
Zobacz wszystkie- CVE-2026-16069Średnie
Wtyczka Brizy dla WordPressa przed wersją 2.8.19 nie dezynfekuje ani nie escapuje współrzędnych punktu ostrości obrazu wyróżnionego przesyłanych przez jedną z akcji AJAX przed ich zapisaniem i późniejszym wyświetleniem w atrybutach HTML w meta boxie obrazu wyróżnionego w edytorze postów. Użytkownicy z rolą Współautora lub wyższą mogą wstrzykiwać dowolne skrypty, które wykonują się w sesji użytkownika z wyższymi uprawnieniami, gdy ten otworzy post do przeglądu.
- CVE-2026-14195Niskie
Wtyczka Brizy dla WordPressa przed wersją 2.8.18 nieprawidłowo weryfikuje autoryzację w procedurze obsługi żądań przed zwróceniem treści posta. Użytkownicy z rolą Współautora lub wyższą mogą odczytać treść dowolnych postów, w tym prywatnych, oczekujących i szkiców innych użytkowników.
- CVE-2025-58594Średnie
Wtyczka Brizy zawiera lukę w autoryzacji, która pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji do 2.7.12 włącznie.
Oryginalny opis (angielski, źródło NVD)
Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Brizy Brizy brizy allows Stored XSS.This issue affects Brizy: 2.8.23.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS