CVE-2026-1451

ŚrednieCVSS 6.1

Opublikowano: 02/06/2026(UTC)Zaktualizowano: 22/07/2026(UTC)Przetłumaczono: 25/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.21%

Percentyl 11 - wyżej niż 11% wszystkich znanych CVE

Streszczenie

Wtyczka rognone dla WordPress do wersji 0.6.2 włącznie jest podatna na Refleksyjny Cross-Site Scripting (XSS) przez parametr 'a'. Przyczyną jest niedostateczne oczyszczanie danych wejściowych i brak odpowiedniego kodowania wyjścia. Niezautoryzowany atakujący może wstrzyknąć dowolny skrypt, który wykona się po kliknięciu przez użytkownika w link.

Ocena ryzyka

Atakujący może wykraść dane użytkownika, przejąć sesję lub przeprowadzić inne złośliwe działania w kontekście przeglądarki ofiary.

Rekomendacja

Należy zaktualizować wtyczkę rognone do najnowszej wersji (powyżej 0.6.2) lub zastosować tymczasowe zabezpieczenia, takie jak filtrowanie parametru 'a'.

Inne podatności w rognone

CVE-2026-1450Średnie
Wtyczka rognone dla WordPress do wersji 0.6.2 jest podatna na Reflected Cross-Site Scripting przez parametr 'mode'. Brak odpowiedniej sanityzacji i eskejpowania danych wejściowych umożliwia nieuwierzytelnionym atakującym wstrzyknięcie dowolnego skryptu, który wykona się po kliknięciu przez ofiarę w link.

Oryginalny opis (angielski, źródło NVD)

The rognone plugin for WordPress is vulnerable to Reflected Cross-Site Scripting via the 'a' parameter in versions up to, and including, 0.6.2 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated attackers to inject arbitrary web scripts in pages that execute if they can successfully trick a user into performing an action such as clicking on a link.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS