CVE-2026-39708
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 3 - wyżej niż 3% wszystkich znanych CVE
Streszczenie
Wtyczka UiCore Elements dla WordPressa (wersje do 1.3.14 włącznie) zawiera podatność na Stored Cross-Site Scripting (XSS) z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania strony. Atakujący może wstrzyknąć złośliwy skrypt, który zostanie wykonany w przeglądarkach innych użytkowników.
Ocena ryzyka
Atakujący może kraść ciasteczka sesji, przekierowywać użytkowników do złośliwych witryn lub wykonywać inne działania w kontekście ofiary, co zagraża bezpieczeństwu danych.
Rekomendacja
Zaktualizuj wtyczkę UiCore Elements do wersji 1.3.15 lub nowszej, jeśli dostępna; w przeciwnym razie usuń lub wyłącz wtyczkę.
Oryginalny opis (angielski, źródło NVD)
Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in uicore UiCore Elements uicore-elements allows Stored XSS.This issue affects UiCore Elements: from n/a through <= 1.3.14.