CVE-2026-116857
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 10 - wyżej niż 10% wszystkich znanych CVE
Streszczenie
Wtyczka JetSmartFilters dla WordPressa (Crocoblock) do wersji 3.8.6.2 nie neutralizuje poprawnie danych wejściowych podczas generowania stron, co umożliwia atak Stored XSS. Złośliwy skrypt zapisany w serwisie może zostać wykonany w przeglądarce innych użytkowników.
Ocena ryzyka
Atakujący może zapisać złośliwy skrypt, który wykona się u odwiedzających i administratorów, umożliwiając kradzież sesji lub przejęcie konta. Ryzyko dotyczy każdej witryny WordPress z podatną wersją wtyczki.
Rekomendacja
Zaktualizuj wtyczkę JetSmartFilters do wersji nowszej niż 3.8.6.2 i przejrzyj treści pod kątem wstrzykniętych skryptów.
Inne podatności w JetSmartFilters
Zobacz wszystkie- CVE-2026-114708Średnie
Wtyczka JetSmartFilters firmy Crocoblock zawiera podatność typu Stored XSS wynikającą z niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Podatność dotyczy wersji od początku istnienia do 3.8.6.1 włącznie.
- CVE-2026-48875Krytyczne
W wersjach JetSmartFilters do 3.8.1 występuje podatność na nieautoryzowany atak SQL Injection.
- CVE-2026-110890Średnie
Wtyczka JetSmartFilters firmy Crocoblock zawiera podatność typu Cross-site Scripting (niewłaściwa neutralizacja danych wejściowych podczas generowania strony), umożliwiającą atak Stored XSS. Podatność dotyczy wersji od n/a do 3.8.6.
Oryginalny opis (angielski, źródło NVD)
Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Crocoblock JetSmartFilters jet-smart-filters allows Stored XSS.This issue affects JetSmartFilters: from n/a through 3.8.6.2.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS