CVE-2026-39692
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 3 - wyżej niż 3% wszystkich znanych CVE
Streszczenie
Wtyczka tagDiv Composer dla WordPressa (wersje do 5.4.3 włącznie) zawiera podatność na Stored Cross-Site Scripting (XSS) z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania strony. Atakujący może wstrzyknąć złośliwy skrypt, który zostanie wykonany w przeglądarkach innych użytkowników.
Ocena ryzyka
Atakujący może kraść dane uwierzytelniające, modyfikować treść strony lub wykonywać inne nieautoryzowane działania, co zagraża integralności witryny.
Rekomendacja
Zaktualizuj wtyczkę tagDiv Composer do wersji 5.4.4 lub nowszej, jeśli dostępna; w przeciwnym razie usuń lub wyłącz wtyczkę.
Oryginalny opis (angielski, źródło NVD)
Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in tagDiv tagDiv Composer td-composer allows Stored XSS.This issue affects tagDiv Composer: from n/a through <= 5.4.3.