CVE-2026-39683
ŚrednieCVSS 5.9Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 7 - wyżej niż 7% wszystkich znanych CVE
Streszczenie
Wtyczka Garden Gnome Package dla WordPressa w wersjach do 2.4.1 włącznie zawiera podatność na DOM-Based XSS poprzez niewłaściwą neutralizację danych wejściowych podczas generowania strony. Umożliwia to atak XSS w modelu DOM.
Ocena ryzyka
Atakujący może wykorzystać podatność do wykonania złośliwego skryptu w przeglądarce ofiary, co może prowadzić do kradzieży danych lub przejęcia sesji.
Rekomendacja
Należy zaktualizować wtyczkę Garden Gnome Package do wersji powyżej 2.4.1, gdy tylko producent wyda poprawkę.
Oryginalny opis (angielski, źródło NVD)
Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Chief Gnome Garden Gnome Package garden-gnome-package allows DOM-Based XSS.This issue affects Garden Gnome Package: from n/a through <= 2.4.1.