CVE-2026-114697
WysokieCVSS 7.1Streszczenie
Wtyczka WordPress QA Analytics (qa-heatmap-analytics) do wersji 5.3.0.1 jest podatna na przechowywany XSS z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Atakujący może wstrzyknąć złośliwy skrypt, który zostanie wykonany w przeglądarce użytkownika.
Ocena ryzyka
Przechowywany XSS może pozwolić atakującemu na kradzież ciasteczek sesyjnych, przejęcie konta użytkownika lub wykonanie działań w imieniu ofiary. Może to prowadzić do naruszenia bezpieczeństwa całej witryny.
Rekomendacja
Zaktualizuj wtyczkę QA Analytics do najnowszej wersji (powyżej 5.3.0.1). Dodatkowo rozważ wdrożenie nagłówków bezpieczeństwa, takich jak Content Security Policy.
Inne podatności w QA Analytics
Zobacz wszystkie- CVE-2026-27544Krytyczne
Podatność zdalnego wykonania kodu (RCE) w QA Analytics w wersjach do 5.2.0.0 pozwala nieuwierzytelnionemu atakującemu na wykonanie dowolnego kodu na serwerze.
- CVE-2026-105877Średnie
Wtyczka QA Analytics qa-heatmap-analytics do wersji 5.3.0.0 zawiera podatność polegającą na umieszczeniu wrażliwych informacji w wysyłanych danych, co umożliwia odzyskanie osadzonych wrażliwych danych.
Oryginalny opis (angielski, źródło NVD)
Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in QuarkA QA Analytics qa-heatmap-analytics allows Stored XSS.This issue affects QA Analytics: from n/a through 5.3.0.1.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS