CVE-2026-39482

ŚrednieCVSS 6.5

Opublikowano: 08/04/2026(UTC)Zaktualizowano: 24/07/2026(UTC)Przetłumaczono: 25/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.16%

Percentyl 6 - wyżej niż 6% wszystkich znanych CVE

Streszczenie

Wtyczka Post Expirator dla WordPressa do wersji 4.9.4 włącznie zawiera podatność na DOM-based XSS. Niezabezpieczone dane wejściowe podczas generowania strony umożliwiają atakującemu wstrzyknięcie złośliwego skryptu w kontekście DOM.

Ocena ryzyka

Atakujący może przechwycić sesje użytkowników, wykraść dane lub umieścić złośliwe treści na stronie, co zagraża poufności i integralności danych.

Rekomendacja

Zaleca się natychmiastową aktualizację wtyczki Post Expirator do najnowszej dostępnej wersji, która usuwa tę podatność.

Inne podatności w Post Expirator

CVE-2025-69361Średnie
Wtyczka Post Expirator (do wersji 4.9.3 włącznie) zawiera podatność polegającą na braku autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Umożliwia to nieautoryzowanym użytkownikom dostęp do funkcji, które powinny być chronione.

Oryginalny opis (angielski, źródło NVD)

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in PublishPress Post Expirator post-expirator allows DOM-Based XSS.This issue affects Post Expirator: from n/a through <= 4.9.4.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS