Katalog CVE
CVE-2026-39654
ŚrednieCVSS 5.9Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.17%
Percentyl 7 - wyżej niż 7% wszystkich znanych CVE
Streszczenie
Wtyczka WP Simple HTML Sitemap do WordPressa jest podatna na ataki XSS oparte na DOM. Brak odpowiedniego oczyszczania danych wejściowych umożliwia wstrzyknięcie skryptów.
Ocena ryzyka
Ryzyko obejmuje wykonanie złośliwego kodu JavaScript w przeglądarce użytkownika, co może skutkować kradzieżą danych lub przejęciem sesji.
Rekomendacja
Należy zaktualizować wtyczkę WP Simple HTML Sitemap do wersji powyżej 3.8, gdy tylko dostępna będzie poprawka.
Oryginalny opis (angielski, źródło NVD)
Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Ashish Ajani WP Simple HTML Sitemap wp-simple-html-sitemap allows DOM-Based XSS.This issue affects WP Simple HTML Sitemap: from n/a through <= 3.8.