CVE-2026-1450

ŚrednieCVSS 6.1

Opublikowano: 02/06/2026(UTC)Zaktualizowano: 22/07/2026(UTC)Przetłumaczono: 25/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.20%

Percentyl 11 - wyżej niż 11% wszystkich znanych CVE

Streszczenie

Wtyczka rognone dla WordPress do wersji 0.6.2 jest podatna na Reflected Cross-Site Scripting przez parametr 'mode'. Brak odpowiedniej sanityzacji i eskejpowania danych wejściowych umożliwia nieuwierzytelnionym atakującym wstrzyknięcie dowolnego skryptu, który wykona się po kliknięciu przez ofiarę w link.

Ocena ryzyka

Atakujący może wykraść ciasteczka sesji, przekierować użytkownika na złośliwą stronę lub wykonać inne działania w kontekście sesji ofiary.

Rekomendacja

Należy zaktualizować wtyczkę rognone do najnowszej wersji. W międzyczasie unikać klikania w podejrzane linki i stosować Web Application Firewall.

Inne podatności w rognone

CVE-2026-1451Średnie
Wtyczka rognone dla WordPress do wersji 0.6.2 włącznie jest podatna na Refleksyjny Cross-Site Scripting (XSS) przez parametr 'a'. Przyczyną jest niedostateczne oczyszczanie danych wejściowych i brak odpowiedniego kodowania wyjścia. Niezautoryzowany atakujący może wstrzyknąć dowolny skrypt, który wykona się po kliknięciu przez użytkownika w link.

Oryginalny opis (angielski, źródło NVD)

The rognone plugin for WordPress is vulnerable to Reflected Cross-Site Scripting via the 'mode' parameter in versions up to, and including, 0.6.2 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated attackers to inject arbitrary web scripts in pages that execute if they can successfully trick a user into performing an action such as clicking on a link.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS