CVE-2026-115611

WysokieCVSS 7.1

Opublikowano: 29/10/2026(UTC)Zaktualizowano: 29/10/2026(UTC)Przetłumaczono: 29/10/2026(UTC)NVD NIST

Streszczenie

Wtyczka TableOn (posts-table-filterable) firmy PluginUs.Net zawiera podatność Reflected XSS wynikającą z niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Problem występuje w wersjach od początku do 1.0.7 włącznie.

Ocena ryzyka

Osoba atakująca może nakłonić użytkownika do kliknięcia spreparowanego linku i wykonać skrypt w jego przeglądarce w kontekście serwisu. Może to prowadzić do kradzieży sesji lub wykonania działań w imieniu ofiary.

Rekomendacja

Zaktualizuj wtyczkę TableOn do wersji nowszej niż 1.0.7. Jeśli poprawka nie jest dostępna, rozważ wyłączenie wtyczki.

Inne podatności w TableOn

CVE-2026-18881Wysokie
Wtyczka TableOn – WordPress Posts Table Filterable dla WordPressa do wersji 1.0.5.1 włącznie jest podatna na ślepą iniekcję SQL przez parametr `filter_data[comment_count]` w publicznej akcji AJAX `tableon_get_table_data`. Wartość jest dzielona na `:` i obie części są interpolowane bezpośrednio do klauzuli SQL `posts_where` bez rzutowania `intval()` lub `$wpdb->prepare()`. Nieuwierzytelnieni atakujący mogą dołączyć dodatkowe zapytania SQL, aby wyodrębnić wrażliwe informacje z bazy danych.

Oryginalny opis (angielski, źródło NVD)

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in PluginUs.Net TableOn posts-table-filterable allows Reflected XSS.This issue affects TableOn: from n/a through 1.0.7.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS