CVE-2026-16558
ŚrednieCVSS 5.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 3 - wyżej niż 3% wszystkich znanych CVE
Streszczenie
Wtyczka YMC Filter dla WordPressa przed wersją 3.12.8 nie sanityzuje i nie escapuje ustawienia kreatora układu przed wyświetleniem go w publicznym punkcie końcowym oraz nie weryfikuje własności obiektu podczas zapisywania ustawienia. Użytkownicy z rolą Współautor i wyższą mogą przechowywać JavaScript, który wykonuje się w przeglądarce każdego odwiedzającego dotknięty filtr.
Ocena ryzyka
Złośliwy skrypt może zostać wykonany w przeglądarkach wszystkich odwiedzających stronę, co może prowadzić do kradzieży danych, phishingu lub rozprzestrzeniania złośliwego oprogramowania.
Rekomendacja
Zaktualizuj wtyczkę YMC Filter do wersji 3.12.8 lub nowszej, która zawiera poprawkę sanityzacji i walidacji własności. Ogranicz dostęp do ustawień kreatora układu tylko dla zaufanych użytkowników.
Oryginalny opis (angielski, źródło NVD)
The YMC Filter WordPress plugin before 3.12.8 does not sanitize and escape a layout builder setting before outputting it on a public endpoint, and does not verify object ownership when the setting is saved, allowing users with the Contributor role and above to store JavaScript that executes in the browser of any visitor viewing an affected filter.