CVE-2026-17010
ŚrednieCVSS 5.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 6 - wyżej niż 6% wszystkich znanych CVE
Streszczenie
Wtyczka Saitama Addon Pack do WordPressa do wersji 1.0.8 nie dezynfekuje i nie escapuje niektórych wartości metadanych postów przed ich wyświetleniem, co pozwala użytkownikom z dostępem na poziomie contributora i wyżej na wstrzyknięcie trwałych ładunków Cross-Site Scripting, które wykonują się w przeglądarce użytkownika z wyższymi uprawnieniami, który przegląda treść.
Ocena ryzyka
Ryzyko przejęcia kont uprzywilejowanych użytkowników, kradzieży danych i dalszych ataków na witrynę.
Rekomendacja
Zaleca się aktualizację wtyczki oraz wdrożenie sanityzacji i escapowania wszystkich metadanych przed ich wyświetleniem.
Oryginalny opis (angielski, źródło NVD)
The Saitama Addon Pack WordPress plugin through 1.0.8 does not sanitise and escape certain post metadata values before outputting them, allowing users with contributor-level access and above to inject stored Cross-Site Scripting payloads that execute in the browser of a higher-privileged user who reviews the content.