CVE-2026-28179
ŚrednieCVSS 5.9Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 14 - wyżej niż 14% wszystkich znanych CVE
Streszczenie
Podatność Cross Site Scripting (XSS) w wtyczce FiboSearch w wersjach do 1.33.0 pozwala użytkownikowi z rolą Shop manager na wstrzyknięcie złośliwego skryptu.
Ocena ryzyka
Złośliwy skrypt może zostać wykonany w przeglądarce innych użytkowników, co może prowadzić do kradzieży sesji lub przejęcia konta.
Rekomendacja
Zaktualizuj wtyczkę FiboSearch do najnowszej wersji, która zawiera poprawkę bezpieczeństwa.
Inne podatności w FiboSearch
Zobacz wszystkie- CVE-2026-96553Wysokie
Podatność Reflected Cross-Site Scripting (XSS) w wtyczce FiboSearch (ajax-search-for-woocommerce) dla WordPressa, występująca w wersjach do 1.34.1 włącznie, pozwala atakującemu na wstrzyknięcie złośliwego skryptu do strony.
- CVE-2026-16612Średnie
Wtyczka FiboSearch dla WordPressa przed wersją 1.34.1 nie wyklucza konsekwentnie produktów chronionych hasłem z nieuwierzytelnionych punktów końcowych AJAX. Pozwala to nieuwierzytelnionym użytkownikom ujawniać i enumerować produkty chronione hasłem oraz ich metadane bez podawania hasła. Dotknięte są dwa punkty końcowe: autouzupełnianie (dgwt_wcas_ajax_search) oraz panel szczegółów (dgwt_wcas_result_details) przy zapytaniach o szczegóły taksonomii.
Oryginalny opis (angielski, źródło NVD)
Shop manager Cross Site Scripting (XSS) in FiboSearch <= 1.33.0 versions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS