CVE-2026-119366
WysokieCVSS 7.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 4 - wyżej niż 4% wszystkich znanych CVE
Streszczenie
Wtyczka wpDiscuz firmy AdvancedCoding do 7.6.73 nie neutralizuje prawidłowo danych wejściowych podczas generowania stron, co umożliwia atak Stored XSS. Podatność dotyczy wersji od n/a do 7.6.73.
Ocena ryzyka
Atakujący może trwale zapisać złośliwy skrypt, który wykona się w przeglądarkach odwiedzających stronę użytkowników. Może to prowadzić do kradzieży sesji, danych logowania lub przejęcia kont administratorów.
Rekomendacja
Zaktualizuj wtyczkę wpDiscuz do wersji nowszej niż 7.6.73. Dodatkowo wdróż nagłówki bezpieczeństwa, takie jak Content-Security-Policy.
Inne podatności w wpDiscuz
Zobacz wszystkie- CVE-2026-9148Wysokie
Wtyczka Comments – wpDiscuz dla WordPressa w wersjach do 7.6.56 zawiera podatność na trwałe ataki XSS. Wynika to z braku odpowiedniego kodowania wyjścia w funkcji getCommentAuthor(), która bezpośrednio interpoluje pole 'Website' gościa komentującego do atrybutów HTML w pojedynczych cudzysłowach. Umożliwia to nieuwierzytelnionym atakującym wstrzyknięcie dowolnego skryptu, który wykona się przy każdym wyświetleniu strony.
- CVE-2025-68997Średnie
Podatność Authorization Bypass Through User-Controlled Key w AdvancedCoding wpDiscuz (wersje do 7.6.43 włącznie) umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.
- CVE-2025-59591Średnie
Wtyczka wpDiscuz do wersji 7.6.33 włącznie ma podatność związaną z brakiem autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy mechanizmu autoryzacji wtyczki.
Oryginalny opis (angielski, źródło NVD)
Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in AdvancedCoding wpDiscuz wpdiscuz allows Stored XSS.This issue affects wpDiscuz: from n/a through 7.6.73.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS