Katalog CVE
CVE-2026-39604
ŚrednieCVSS 5.9Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.17%
Percentyl 7 - wyżej niż 7% wszystkich znanych CVE
Streszczenie
Wtyczka MyBookTable Bookstore dla WordPressa zawiera podatność na Stored XSS. Atakujący może wstrzyknąć złośliwy skrypt, który wykona się w przeglądarce innych użytkowników.
Ocena ryzyka
Ryzyko kradzieży sesji, defacementu lub kradzieży danych wrażliwych od użytkowników odwiedzających zainfekowaną stronę.
Rekomendacja
Zaktualizuj wtyczkę MyBookTable Bookstore do wersji 3.6.1 lub nowszej.
Oryginalny opis (angielski, źródło NVD)
Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in zookatron MyBookTable Bookstore mybooktable allows Stored XSS.This issue affects MyBookTable Bookstore: from n/a through <= 3.6.0.