CVE-2026-115612

WysokieCVSS 7.1

Opublikowano: 28/10/2026(UTC)Zaktualizowano: 28/10/2026(UTC)Przetłumaczono: 28/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.20%

Percentyl 10 - wyżej niż 10% wszystkich znanych CVE

Streszczenie

W wtyczce SliceWP autorstwa iova.mihai występuje podatność niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych (Cross-site Scripting), umożliwiająca trwały XSS. Problem dotyczy wersji od nieznanej do 1.2.13 włącznie.

Ocena ryzyka

Trwały XSS może pozwolić atakującemu na wstrzyknięcie złośliwego skryptu, który zostanie wykonany w przeglądarce użytkownika, potencjalnie prowadząc do kradzieży sesji lub danych.

Rekomendacja

Zaktualizuj wtyczkę SliceWP do wersji nowszej niż 1.2.13. Zastosuj walidację i kodowanie danych wejściowych w aplikacji.

Inne podatności w SliceWP

CVE-2026-82224Wysokie
Podatność na Cross Site Scripting (XSS) bez wymaganego uwierzytelnienia w wtyczce SliceWP w wersjach do 1.2.10 włącznie.

Oryginalny opis (angielski, źródło NVD)

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in iova.mihai SliceWP slicewp allows Stored XSS.This issue affects SliceWP: from n/a through 1.2.13.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS