CVE-2026-28568
WysokieCVSS 7.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 16 - wyżej niż 16% wszystkich znanych CVE
Streszczenie
Nieuwierzytelniony atak typu Cross Site Scripting (XSS) w Quill Forms w wersjach do 5.7.1.
Ocena ryzyka
Atakujący może wstrzyknąć złośliwy kod JavaScript, co może prowadzić do przejęcia sesji lub manipulacji treścią.
Rekomendacja
Zaktualizuj Quill Forms do najnowszej wersji, która zawiera poprawkę.
Inne podatności w Quill Forms
Zobacz wszystkie- CVE-2026-15664Wysokie
Wtyczka Quill Forms dla WordPressa w wersjach do 5.7.1 włącznie jest podatna na trwałe skryptowanie krzyżowe (Stored XSS) poprzez wartość 'Other' w pytaniu wielokrotnego wyboru. Niewystarczająca sanityzacja danych wejściowych i ucieczka danych wyjściowych pozwala nieuwierzytelnionym atakującym na wstrzyknięcie dowolnych skryptów, które wykonają się w widoku wyników w panelu administratora.
- CVE-2026-75091Wysokie
Wtyczka Quill Forms | Conversational Multi Step Forms, Surveys & quizzes dla WordPressa jest podatna na Stored Cross-Site Scripting we wszystkich wersjach do 5.7.1 włącznie, z powodu niewystarczającej sanityzacji wejścia i braku kodowania wyjścia. Umożliwia to nieuwierzytelnionym atakującym wstrzyknięcie dowolnych skryptów na strony, które wykonają się, gdy użytkownik odwiedzi zainfekowaną stronę.
Oryginalny opis (angielski, źródło NVD)
Unauthenticated Cross Site Scripting (XSS) in Quill Forms <= 5.7.1 versions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS