CVE-2026-28178
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 6 - wyżej niż 6% wszystkich znanych CVE
Streszczenie
Podatność Cross Site Scripting (XSS) w wtyczce Powerkit w wersjach do 3.1.0 pozwala użytkownikowi z rolą Contributor na wstrzyknięcie złośliwego skryptu.
Ocena ryzyka
Złośliwy skrypt może zostać wykonany w przeglądarce innych użytkowników, co może prowadzić do kradzieży sesji lub przejęcia konta.
Rekomendacja
Zaktualizuj wtyczkę Powerkit do najnowszej wersji, która zawiera poprawkę bezpieczeństwa.
Inne podatności w Powerkit
Zobacz wszystkie- CVE-2026-15649Średnie
Wtyczka Powerkit dla WordPress jest podatna na przechowywane ataki XSS przez atrybuty shortcode. Atakujący z dostępem na poziomie współautora mogą wstrzykiwać dowolne skrypty, które wykonają się przy odwiedzeniu strony.
- CVE-2026-15645Średnie
Wtyczka Powerkit dla WordPress jest podatna na przechowywane ataki XSS przez atrybut shortcode 'nav'. Atakujący z dostępem na poziomie współautora mogą wstrzykiwać dowolne skrypty, które wykonają się przy odwiedzeniu strony.
- CVE-2026-15644Średnie
Wtyczka Powerkit dla WordPress jest podatna na przechowywane ataki XSS przez atrybut shortcode 'style'. Atakujący z dostępem na poziomie współautora mogą wstrzykiwać dowolne skrypty, które wykonają się przy odwiedzeniu strony.
Oryginalny opis (angielski, źródło NVD)
Contributor Cross Site Scripting (XSS) in Powerkit <= 3.1.0 versions.