CVE-2026-15739

ŚrednieCVSS 6.4

Opublikowano: 24/07/2026(UTC)Zaktualizowano: 24/07/2026(UTC)Przetłumaczono: 25/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.24%

Percentyl 15 - wyżej niż 15% wszystkich znanych CVE

Streszczenie

Wtyczka Rich Showcase for Google Reviews dla WordPress do wersji 6.9.9 jest podatna na Stored XSS przez atrybut shortcode 'pagination'. Uwierzytelnieni atakujący z dostępem na poziomie contributor mogą wstrzyknąć dowolne skrypty, które wykonają się przy odwiedzeniu strony.

Ocena ryzyka

Atakujący może wstrzyknąć złośliwy skrypt, który wykona się w przeglądarkach odwiedzających, co może prowadzić do kradzieży sesji lub danych.

Rekomendacja

Należy zaktualizować wtyczkę do najnowszej wersji lub zastosować poprawkę zabezpieczającą przed XSS.

Inne podatności w Rich Showcase for Google Reviews

CVE-2026-100148Średnie
Wtyczka Rich Showcase for Google Reviews dla WordPressa jest podatna na przechowywany XSS we wszystkich wersjach do 7.1.3 włącznie, poprzez parametr 'reviews[].text'. Uwierzytelniony atakujący z uprawnieniami subskrybenta lub wyższymi może wstrzyknąć dowolne skrypty, które wykonają się, gdy użytkownik odwiedzi zainfekowaną stronę.

Oryginalny opis (angielski, źródło NVD)

The Rich Showcase for Google Reviews plugin for WordPress is vulnerable to Stored Cross-Site Scripting via 'pagination' Shortcode Attribute in all versions up to, and including, 6.9.9 due to insufficient input sanitization and output escaping. This makes it possible for authenticated attackers, with contributor-level access and above, to inject arbitrary web scripts in pages that will execute whenever a user accesses an injected page.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS