CVE-2026-28116

ŚrednieCVSS 5.9

Opublikowano: 02/06/2026(UTC)Zaktualizowano: 22/07/2026(UTC)Przetłumaczono: 25/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.14%

Percentyl 3 - wyżej niż 3% wszystkich znanych CVE

Streszczenie

Wtyczka Progress Planner dla WordPress do wersji 1.9.0 zawiera podatność na trwały atak XSS (Cross-site Scripting) poprzez nieprawidłową neutralizację danych wejściowych podczas generowania stron.

Ocena ryzyka

Atakujący może wstrzyknąć złośliwy skrypt JavaScript, który będzie wykonywany w przeglądarkach innych użytkowników, co może prowadzić do kradzieży sesji lub danych.

Rekomendacja

Zaktualizuj wtyczkę Progress Planner do wersji nowszej niż 1.9.0, jeśli dostępna jest poprawka, lub usuń wtyczkę.

Inne podatności w Progress Planner

CVE-2026-62072Wysokie
Wtyczka Progress Planner w wersjach do 1.10.0 zawiera podatność na złamany dostęp do kontroli (Broken Access Control) z poziomu użytkownika z rolą subskrybenta. Oznacza to, że użytkownik o niskich uprawnieniach może uzyskać nieautoryzowany dostęp do funkcji lub danych.

Oryginalny opis (angielski, źródło NVD)

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Emilia Projects Progress Planner allows Stored XSS. This issue affects Progress Planner: from n/a through 1.9.0.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS