CVE-2026-114179
WysokieCVSS 7.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 10 - wyżej niż 10% wszystkich znanych CVE
Streszczenie
Wtyczka WordPress BP Better Messages do wersji 3.1.3 jest podatna na DOM-based XSS z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Atakujący może wykorzystać manipulację DOM do wykonania złośliwego skryptu w przeglądarce ofiary.
Ocena ryzyka
Może to prowadzić do kradzieży danych uwierzytelniających, przejęcia sesji lub innych działań w imieniu użytkownika. Ryzyko jest szczególnie wysokie w przypadku witryn z wieloma użytkownikami.
Rekomendacja
Zaktualizuj wtyczkę BP Better Messages do wersji nowszej niż 3.1.3. Dodatkowo zaleca się przeprowadzenie audytu kodu JavaScript pod kątem bezpiecznego przetwarzania danych.
Inne podatności w BP Better Messages
Zobacz wszystkie- CVE-2026-84812Wysokie
Nieuwierzytelniony atak typu Cross Site Scripting (XSS) w BP Better Messages w wersjach do 2.15.27.
- CVE-2026-32547Wysokie
BP Better Messages w wersjach do 2.15.22 zawiera podatność Cross Site Scripting (XSS) bez uwierzytelnienia. Atakujący może wstrzyknąć złośliwy skrypt, który wykona się w przeglądarce ofiary.
- CVE-2026-42736Wysokie
W podatności CVE-2026-42736 występuje możliwość obejścia autoryzacji poprzez klucz kontrolowany przez użytkownika w wtyczce BP Better Messages. Problem ten dotyczy wersji od n/a do 2.14.16 włącznie.
Oryginalny opis (angielski, źródło NVD)
Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in wordplus BP Better Messages bp-better-messages allows DOM-Based XSS.This issue affects BP Better Messages: from n/a through 3.1.3.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS