CVE-2026-39712
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 6 - wyżej niż 6% wszystkich znanych CVE
Streszczenie
Wtyczka tagDiv Composer (td-composer) dla WordPressa w wersjach do 5.4.3 włącznie zawiera podatność na podstawowy atak XSS (Basic XSS) poprzez niewłaściwą neutralizację skryptowych tagów HTML. Umożliwia to wstrzyknięcie kodu.
Ocena ryzyka
Atakujący może wstrzyknąć złośliwy kod JavaScript na stronę, co może prowadzić do kradzieży danych sesji, przekierowań lub innych działań na koncie administratora.
Rekomendacja
Należy zaktualizować wtyczkę tagDiv Composer do wersji powyżej 5.4.3, gdy tylko producent wyda łatkę.
Oryginalny opis (angielski, źródło NVD)
Improper Neutralization of Script-Related HTML Tags in a Web Page (Basic XSS) vulnerability in tagDiv tagDiv Composer td-composer allows Code Injection.This issue affects tagDiv Composer: from n/a through <= 5.4.3.