CVE-2026-119520
ŚrednieCVSS 6.5Streszczenie
Wtyczka Spectra (ultimate-addons-for-gutenberg) firmy Brainstorm Force w wersjach do 2.20.4 włącznie jest podatna na przechowywany cross-site scripting (Stored XSS) z powodu nieprawidłowej neutralizacji danych wejściowych podczas generowania stron internetowych. Atakujący może wstrzykiwać złośliwe skrypty, które zostaną zapisane i wykonane u użytkowników odwiedzających stronę.
Ocena ryzyka
Stored XSS może prowadzić do kradzieży sesji, przejęcia konta lub modyfikacji treści strony. Ryzyko dotyczy wszystkich odwiedzających zainfekowane strony.
Rekomendacja
Zaktualizuj wtyczkę Spectra do wersji nowszej niż 2.20.4. Zaleca się również wdrożenie Content Security Policy i regularne skanowanie pod kątem złośliwych skryptów.
Inne podatności w Spectra
Oryginalny opis (angielski, źródło NVD)
Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Brainstorm Force Spectra ultimate-addons-for-gutenberg allows Stored XSS.This issue affects Spectra: from n/a through 2.20.4.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS