CVE-2026-116761

ŚrednieCVSS 5.4

Opublikowano: 28/10/2026(UTC)Zaktualizowano: 29/10/2026(UTC)Przetłumaczono: 28/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.22%

Percentyl 13 - wyżej niż 13% wszystkich znanych CVE

Streszczenie

Wtyczka CMB2 dla WordPressa w wersjach do 2.13.4 włącznie jest podatna na przechowywany cross-site scripting poprzez parametr 'cmb43ex1_grp[0][txt]' (pole wysiwyg wewnątrz grupy, którego identyfikator kontroluje konfiguracja integratora) z powodu niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych. Nieuwierzytelniony atakujący może wstrzykiwać dowolne skrypty, które wykonają się, gdy użytkownik odwiedzi zainfekowaną stronę; podatność jest wykorzystywana tylko wtedy, gdy integrator witryny renderuje udokumentowany helper formularza front-endowego z polem wysiwyg w powtarzalnej grupie na publicznie dostępnej stronie.

Ocena ryzyka

Nieuwierzytelniony atakujący może wykonać złośliwe skrypty w przeglądarkach użytkowników na stronach korzystających z podatnego helpera formularza. Może to prowadzić do przejęcia sesji i kradzieży danych.

Rekomendacja

Zaktualizuj wtyczkę CMB2 do wersji nowszej niż 2.13.4 lub ją wyłącz, a następnie sprawdź, czy witryna nie renderuje podatnego helpera formularza z polem wysiwyg w powtarzalnej grupie na publicznych stronach.

Inne podatności w CMB2 WordPress plugin

CVE-2026-80338Średnie
Wtyczka CMB2 dla WordPressa w wersji przed 2.13.0 nie wykonuje żadnej kontroli uprawnień na jednej ze swoich akcji AJAX. Umożliwia to użytkownikom o roli tak niskiej jak Subscriber tworzenie dowolnych opcji WordPressa i psucie istniejących, co może zepsuć podstawowe ustawienia strony i doprowadzić do jej niedostępności. Wykorzystanie wymaga, aby strona lub inna wtyczka CMB2 przed 2.13.0 zadeklarowała pole oEmbed, ponieważ sama wtyczka CMB2 przed 2.13.0 nie rejestruje żadnego własnego. Przechowywana wartość nigdy nie jest kontrolowana przez atakującego, więc problem nie prowadzi do eskalacji uprawnień.

Oryginalny opis (angielski, źródło NVD)

The CMB2 plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'cmb43ex1_grp[0][txt] (wysiwyg field inside group — field id controlled by integrator config)' parameter in all versions up to, and including, 2.13.4 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated attackers to inject arbitrary web scripts in pages that will execute whenever a user accesses an injected page. This is only exploitable when a site integrator renders the plugin's documented front-end form helper with a wysiwyg field inside a repeatable group on a publicly accessible page.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS