CVE-2026-39727

ŚrednieCVSS 6.5

Opublikowano: 06/10/2026(UTC)Zaktualizowano: 06/10/2026(UTC)Przetłumaczono: 06/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.21%

Percentyl 10 - wyżej niż 10% wszystkich znanych CVE

Streszczenie

Wtyczka WC Fields Factory w wersjach do 4.1.12 włącznie zawiera podatność Cross Site Scripting (XSS), która pozwala użytkownikowi z rolą Subscriber na wstrzyknięcie złośliwego skryptu.

Ocena ryzyka

Subskrybent może wykonać atak XSS, który może prowadzić do kradzieży sesji, przejęcia konta lub modyfikacji treści widocznych dla innych użytkowników.

Rekomendacja

Zaktualizuj wtyczkę WC Fields Factory do wersji nowszej niż 4.1.12, aby naprawić podatność XSS.

Inne podatności w WC Fields Factory

CVE-2026-93508Wysokie
Wtyczka WordPress WC Fields Factory w wersji przed 4.1.11 nie ogranicza prawidłowo dostępu do akcji AJAX zarządzającej polami. Uwierzytelnieni użytkownicy z poziomem Subscriber i wyższym mogą tworzyć, modyfikować i usuwać dowolne metadane wpisów na dowolnym wpisie, w tym produktach WooCommerce, niezależnie od własności, oraz manipulować regułami cenowymi produktu, aby obniżyć jego cenę w koszyku.

Oryginalny opis (angielski, źródło NVD)

Subscriber Cross Site Scripting (XSS) in WC Fields Factory <= 4.1.12 versions.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS