CVE-2026-39693
ŚrednieCVSS 5.9Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 4 - wyżej niż 4% wszystkich znanych CVE
Streszczenie
Podatność na cross-site scripting (XSS) w fesomia FSM Custom Featured Image Caption fsm-custom-featured-image-caption umożliwia atakującemu wykonanie skryptów w przeglądarce ofiary (DOM-Based XSS). Podatność dotyczy wersji od n/a do 1.25.1 włącznie.
Ocena ryzyka
Ryzyko polega na możliwości wykonania dowolnego kodu JavaScript w przeglądarce ofiary, co może prowadzić do kradzieży sesji, przekierowań do złośliwych stron lub innych działań w kontekście sesji użytkownika.
Rekomendacja
Zaleca się aktualizację wtyczki FSM Custom Featured Image Caption do wersji nowszej niż 1.25.1, która zawiera poprawkę tej podatności.
Oryginalny opis (angielski, źródło NVD)
Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in fesomia FSM Custom Featured Image Caption fsm-custom-featured-image-caption allows DOM-Based XSS.This issue affects FSM Custom Featured Image Caption: from n/a through <= 1.25.1.