CVE-2026-112844
WysokieCVSS 7.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 10 - wyżej niż 10% wszystkich znanych CVE
Streszczenie
Wtyczka WordPress 'WP Event Solution' (wersje do 4.1.26) jest podatna na trwały atak XSS (Stored XSS) z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania strony. Złośliwy skrypt zapisany w bazie danych jest wykonywany u użytkowników odwiedzających stronę.
Ocena ryzyka
Trwały XSS może prowadzić do przejęcia kont użytkowników i administratorów, kradzieży danych sesji oraz trwałego zainfekowania witryny. Ryzyko jest wysokie, ponieważ skrypt jest przechowywany i wykonywany wielokrotnie.
Rekomendacja
Zaktualizuj wtyczkę 'WP Event Solution' do wersji nowszej niż 4.1.26 lub ją usuń. Sprawdź i oczyść bazę danych z potencjalnie wstrzykniętych skryptów.
Inne podatności w WP Event Solution
Zobacz wszystkie- CVE-2026-110380Średnie
Wtyczka WP Event Solution zawiera podatność braku autoryzacji, która pozwala na wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji od n/a do 4.1.26.
- CVE-2026-82223Średnie
Nieuwierzytelniona podatność Broken Access Control w wtyczce WP Event Solution w wersjach do 4.1.22. Atakujący bez logowania może ominąć kontrolę dostępu.
- CVE-2026-109898Średnie
Wtyczka WP Event Solution do WordPressa zawiera podatność braku autoryzacji, która pozwala na wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji od n/a do 4.1.25.
- CVE-2026-97300Średnie
Podatność umożliwia nieuwierzytelnioną złamaną kontrolę dostępu w WP Event Solution w wersjach do 4.1.25.
- CVE-2026-105073Średnie
Podatność na ujawnienie wrażliwych informacji systemowych w WP Event Solution firmy Arraytics umożliwia pobieranie osadzonych wrażliwych danych. Problem dotyczy WP Event Solution w wersjach od n/a do 4.1.25.
- CVE-2026-103684Średnie
Brak autoryzacji w WP Event Solution firmy Arraytics umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów bezpieczeństwa kontroli dostępu. Problem dotyczy WP Event Solution w wersjach od n/a do 4.1.25.
- CVE-2026-28174Średnie
Podatność ujawniania wrażliwych danych klienta w WP Event Solution do wersji 4.1.18 pozwala na nieautoryzowany dostęp do danych klienta.
- CVE-2026-28173Wysokie
Wtyczka WP Event Solution w wersjach do 4.1.19 zawiera podatność na dowolne usuwanie treści przez klienta (Customer Arbitrary Content Deletion). Użytkownik z rolą klienta może usuwać dowolne treści.
- CVE-2026-66451Średnie
Podatność Broken Authentication w wtyczce WP Event Solution w wersjach do 4.1.9 pozwala nieuwierzytelnionemu atakującemu na obejście mechanizmów uwierzytelniania.
- CVE-2025-68045Wysokie
Wtyczka WordPress WP Event Solution (do wersji 4.1.12) zawiera podatność braku autoryzacji, umożliwiającą wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu. Może to pozwolić nieuprawnionym użytkownikom na dostęp do funkcji lub danych, do których nie powinni mieć dostępu.
Oryginalny opis (angielski, źródło NVD)
Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Arraytics WP Event Solution wp-event-solution allows Stored XSS.This issue affects WP Event Solution: from n/a through 4.1.26.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS