CVE-2026-115961

ŚrednieCVSS 6.5

Opublikowano: 26/10/2026(UTC)Zaktualizowano: 26/10/2026(UTC)Przetłumaczono: 26/10/2026(UTC)NVD NIST

Streszczenie

Wtyczka B Slider (do wersji 2.2.2) zawiera podatność Stored XSS wynikającą z niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Złośliwy kod może zostać zapisany i wykonany w przeglądarce użytkownika.

Ocena ryzyka

Atakujący może zapisać skrypt wykonujący się w sesji administratora lub użytkowników, co może prowadzić do przejęcia sesji lub modyfikacji danych. Wpływa to na bezpieczeństwo witryny WordPress.

Rekomendacja

Zaktualizuj wtyczkę B Slider do wersji nowszej niż 2.2.2. Rozważ dodatkowe filtrowanie danych wejściowych i wdrożenie CSP.

Inne podatności w B Slider

CVE-2025-54734Średnie
Brak autoryzacji w wtyczce B Slider (b-slider) do wersji 1.1.30 włącznie. Podatność umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.

Oryginalny opis (angielski, źródło NVD)

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in bPlugins B Slider b-slider allows Stored XSS.This issue affects B Slider: from n/a through 2.2.2.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS