CVE-2026-28179

ŚrednieCVSS 5.9

Opublikowano: 06/08/2026(UTC)Zaktualizowano: 12/08/2026(UTC)Przetłumaczono: 06/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.17%

Percentyl 7 - wyżej niż 7% wszystkich znanych CVE

Streszczenie

Podatność Cross Site Scripting (XSS) w wtyczce FiboSearch w wersjach do 1.33.0 pozwala użytkownikowi z rolą Shop manager na wstrzyknięcie złośliwego skryptu.

Ocena ryzyka

Złośliwy skrypt może zostać wykonany w przeglądarce innych użytkowników, co może prowadzić do kradzieży sesji lub przejęcia konta.

Rekomendacja

Zaktualizuj wtyczkę FiboSearch do najnowszej wersji, która zawiera poprawkę bezpieczeństwa.

Inne podatności w FiboSearch

CVE-2026-16612Średnie
Wtyczka FiboSearch dla WordPressa przed wersją 1.34.1 nie wyklucza konsekwentnie produktów chronionych hasłem z nieuwierzytelnionych punktów końcowych AJAX. Pozwala to nieuwierzytelnionym użytkownikom ujawniać i enumerować produkty chronione hasłem oraz ich metadane bez podawania hasła. Dotknięte są dwa punkty końcowe: autouzupełnianie (dgwt_wcas_ajax_search) oraz panel szczegółów (dgwt_wcas_result_details) przy zapytaniach o szczegóły taksonomii.

Oryginalny opis (angielski, źródło NVD)

Shop manager Cross Site Scripting (XSS) in FiboSearch <= 1.33.0 versions.