CVE-2026-39638

ŚrednieCVSS 5.9

Opublikowano: 08/04/2026(UTC)Zaktualizowano: 24/07/2026(UTC)Przetłumaczono: 25/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.17%

Percentyl 7 - wyżej niż 7% wszystkich znanych CVE

Streszczenie

Wtyczka Qubely dla WordPressa zawiera podatność na Stored XSS. Atakujący może wstrzyknąć złośliwy skrypt, który wykona się w przeglądarce innych użytkowników.

Ocena ryzyka

Ryzyko kradzieży sesji, defacementu lub kradzieży danych wrażliwych od użytkowników odwiedzających zainfekowaną stronę.

Rekomendacja

Zaktualizuj wtyczkę Qubely do wersji 1.8.15 lub nowszej.

Inne podatności w Qubely

CVE-2026-65531Średnie
Wtyczka Qubely dla WordPressa w wersjach do 1.8.14 zawiera podatność na Broken Access Control bez uwierzytelnienia.

Oryginalny opis (angielski, źródło NVD)

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Themeum Qubely qubely allows Stored XSS.This issue affects Qubely: from n/a through <= 1.8.14.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS