CVE-2026-39517
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 6 - wyżej niż 6% wszystkich znanych CVE
Streszczenie
Wtyczka Blog Filter dla WordPressa do wersji 1.7.6 włącznie zawiera podatność na DOM-based XSS. Niezabezpieczone dane wejściowe podczas generowania strony umożliwiają atakującemu wstrzyknięcie złośliwego skryptu w kontekście DOM.
Ocena ryzyka
Atakujący może przechwycić sesje użytkowników, wykraść dane lub umieścić złośliwe treści na stronie, co zagraża poufności i integralności danych.
Rekomendacja
Zaleca się natychmiastową aktualizację wtyczki Blog Filter do najnowszej dostępnej wersji, która usuwa tę podatność.
Oryginalny opis (angielski, źródło NVD)
Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in A WP Life Blog Filter blog-filter allows DOM-Based XSS.This issue affects Blog Filter: from n/a through <= 1.7.6.