CVE-2026-27403

ŚrednieCVSS 6.5

Opublikowano: 23/07/2026(UTC)Zaktualizowano: 23/07/2026(UTC)Przetłumaczono: 25/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.16%

Percentyl 6 - wyżej niż 6% wszystkich znanych CVE

Streszczenie

Wtyczka Hubbub Lite dla WordPressa (wersje do 1.36.3) zawiera podatność na przechowywany XSS z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania strony. Atakujący może wstrzyknąć złośliwy skrypt, który będzie wykonywany w przeglądarkach innych użytkowników.

Ocena ryzyka

Atakujący może wykonać skrypt w kontekście sesji innych użytkowników, co może prowadzić do kradzieży sesji, przejęcia konta lub nieautoryzowanych działań.

Rekomendacja

Zaktualizuj wtyczkę Hubbub Lite do wersji powyżej 1.36.3.

Inne podatności w Hubbub Lite

CVE-2025-12471Średnie
Wtyczka Hubbub Lite dla WordPressa (wersje do 1.36.0 włącznie) jest podatna na odbity Cross-Site Scripting (XSS) poprzez parametr 'dpsp_list_attention_search' z powodu niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych. Umożliwia to nieuwierzytelnionym atakującym wstrzyknięcie dowolnych skryptów do stron, które wykonają się, jeśli uda się nakłonić użytkownika do kliknięcia linku.

Oryginalny opis (angielski, źródło NVD)

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in NerdPress Hubbub Lite allows Stored XSS. This issue affects Hubbub Lite: from n/a through 1.36.3.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS