CVE-2026-15004
ŚrednieCVSS 5.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 16 - wyżej niż 16% wszystkich znanych CVE
Streszczenie
Wtyczka FileBird – WordPress Media Library Folders & File Manager dla WordPressa jest podatna na przechowywany XSS przez tekst alternatywny obrazów we wszystkich wersjach do 6.5.6 włącznie. Powodem jest niewystarczająca sanityzacja wejścia i brak escapowania wyjścia. Uwierzytelnieni atakujący z dostępem na poziomie Author i wyższym mogą wstrzykiwać dowolne skrypty, które wykonają się przy dostępie do zainfekowanej strony.
Ocena ryzyka
Atakujący może wykraść dane użytkowników, przejąć sesje lub rozprzestrzeniać złośliwe treści. Może to prowadzić do naruszenia bezpieczeństwa użytkowników i reputacji witryny.
Rekomendacja
Zaktualizuj wtyczkę FileBird do najnowszej wersji z poprawką. Dodatkowo rozważ użycie zapory aplikacji (WAF) i regularnie skanuj witrynę pod kątem XSS.
Inne podatności w FileBird
Oryginalny opis (angielski, źródło NVD)
The FileBird – WordPress Media Library Folders & File Manager plugin for WordPress is vulnerable to Stored Cross-Site Scripting via image alt text in all versions up to, and including, 6.5.6 due to insufficient input sanitization and output escaping. This makes it possible for authenticated attackers, with Author-level access and above, to inject arbitrary web scripts in pages that will execute whenever a user accesses an injected page.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS