CVE-2026-32569

WysokieCVSS 7.1

Opublikowano: 06/10/2026(UTC)Zaktualizowano: 06/10/2026(UTC)Przetłumaczono: 06/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.24%

Percentyl 13 - wyżej niż 13% wszystkich znanych CVE

Streszczenie

Wtyczka WP Media folder w wersjach do 6.2.2 włącznie zawiera podatność typu Cross Site Scripting (XSS), którą może wykorzystać nieuwierzytelniony atakujący. Brak odpowiedniego filtrowania danych wejściowych pozwala na wstrzyknięcie złośliwego kodu JavaScript.

Ocena ryzyka

Atakujący może wstrzyknąć złośliwe skrypty do stron witryny, co może prowadzić do kradzieży sesji lub danych logowania użytkowników. Ryzyko wzrasta, gdy w witrynie działają zalogowani administratorzy.

Rekomendacja

Zaktualizuj wtyczkę WP Media folder do wersji nowszej niż 6.2.2, gdy poprawka będzie dostępna. Do tego czasu rozważ wyłączenie wtyczki lub wdrożenie reguł WAF filtrujących XSS.

Inne podatności w WP Media folder

CVE-2026-9690Wysokie
Wtyczka WP Media folder w wersjach do 4.0.1 zawiera podatność umożliwiającą nieautoryzowane pobieranie dowolnych plików.

Oryginalny opis (angielski, źródło NVD)

Unauthenticated Cross Site Scripting (XSS) in WP Media folder <= 6.2.2 versions.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS