CVE-2026-27365
ŚrednieCVSS 5.9Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 4 - wyżej niż 4% wszystkich znanych CVE
Streszczenie
Podatność typu Stored XSS (Cross-site Scripting) w wtyczce PublishPress Series autorstwa PublishPress. Problem dotyczy wersji od n/a do 2.17.0.
Ocena ryzyka
Atakujący może wstrzyknąć złośliwy skrypt, który będzie wykonywany w przeglądarce administratora, co może prowadzić do kradzieży sesji, defacementu lub innych szkód.
Rekomendacja
Zaleca się aktualizację wtyczki PublishPress Series do wersji nowszej niż 2.17.0, jeśli taka istnieje, lub zastosowanie innych środków ochrony przed XSS.
Inne podatności w PublishPress Series
Zobacz wszystkie- CVE-2026-39444Średnie
PublishPress Series (wtyczka WordPress) do wersji 3.1.3 ma podatność na obejście autoryzacji przez kontrolowany przez użytkownika klucz, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.
- CVE-2026-74005Średnie
Podatność Cross Site Request Forgery (CSRF) w wtyczce PublishPress Series w wersjach do 3.1.3 włącznie. Ataki CSRF mogą zostać przeprowadzone bez uwierzytelnienia, co umożliwia egzekwowanie niechcianych akcji w imieniu zalogowanego administratora.
- CVE-2026-66630Wysokie
Wtyczka PublishPress Series w wersjach do 3.1.3 włącznie zawiera podatność typu SQL Injection, którą może wykorzystać użytkownik z uprawnieniami administratora. Umożliwia to wstrzyknięcie złośliwego kodu SQL do zapytań bazy danych.
- CVE-2026-66617Średnie
Podatność Cross Site Scripting (XSS) w wtyczce PublishPress Series w wersjach do 3.1.3 włącznie, dotycząca kont o roli autora (Contributor). Umożliwia wstrzyknięcie złośliwego skryptu JavaScript w treść publikacji, który wykona się w przeglądarce innych użytkowników.
Oryginalny opis (angielski, źródło NVD)
Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in PublishPress PublishPress Series allows Stored XSS. This issue affects PublishPress Series: from n/a through 2.17.0.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS