CVE-2026-39517

ŚrednieCVSS 6.5

Opublikowano: 08/04/2026(UTC)Zaktualizowano: 24/07/2026(UTC)Przetłumaczono: 25/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.16%

Percentyl 6 - wyżej niż 6% wszystkich znanych CVE

Streszczenie

Wtyczka Blog Filter dla WordPressa do wersji 1.7.6 włącznie zawiera podatność na DOM-based XSS. Niezabezpieczone dane wejściowe podczas generowania strony umożliwiają atakującemu wstrzyknięcie złośliwego skryptu w kontekście DOM.

Ocena ryzyka

Atakujący może przechwycić sesje użytkowników, wykraść dane lub umieścić złośliwe treści na stronie, co zagraża poufności i integralności danych.

Rekomendacja

Zaleca się natychmiastową aktualizację wtyczki Blog Filter do najnowszej dostępnej wersji, która usuwa tę podatność.

Inne podatności w Blog Filter

CVE-2025-69033Średnie
Podatność typu DOM-Based XSS w Blog Filter (wtyczka WordPress) umożliwia atakującemu manipulację DOM w przeglądarce ofiary. Problem dotyczy wersji do 1.7.3 włącznie.

Oryginalny opis (angielski, źródło NVD)

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in A WP Life Blog Filter blog-filter allows DOM-Based XSS.This issue affects Blog Filter: from n/a through <= 1.7.6.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS