CVE-2026-39766
WysokieCVSS 7.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 15 - wyżej niż 15% wszystkich znanych CVE
Streszczenie
Wtyczka ARForms w wersjach <= 7.1.2 zawiera podatność Cross Site Scripting (XSS), którą może wykorzystać nieuwierzytelniony atakujący.
Ocena ryzyka
Nieuwierzytelniony atakujący może wstrzyknąć złośliwy skrypt do strony WordPress, co może prowadzić do kradzieży sesji lub przejęcia konta administratora.
Rekomendacja
Zaktualizuj wtyczkę ARForms do wersji nowszej niż 7.1.2 lub ją wyłącz, jeśli aktualizacja nie jest dostępna.
Inne podatności w ARForms
Zobacz wszystkie- CVE-2026-57338Wysokie
Wtyczka ARForms w wersji 7.1.2 i starszych zawiera podatność na nieuwierzytelniony atak typu Cross Site Scripting (XSS). Atakujący może wstrzyknąć złośliwy skrypt bez konieczności logowania.
- CVE-2024-13784Krytyczne
Wtyczka ARForms dla WordPressa do wersji 1.8.5 włącznie jest podatna na wstrzykiwanie obiektów PHP poprzez deserializację niezaufanych danych z formularzy. Umożliwia to nieuwierzytelnionym atakującym wstrzyknięcie obiektu PHP, ale bez łańcucha POP w samej wtyczce nie ma to wpływu, chyba że zainstalowano inną wtyczkę lub motyw z łańcuchem POP.
- CVE-2026-12421Wysokie
Wtyczka ARforms dla WordPressa do wersji 7.2.1 włącznie jest podatna na trwałe ataki XSS przez pole hasła. Brak odpowiedniej sanitacji wejścia i ucieczki wyjścia umożliwia nieuwierzytelnionym atakującym wstrzyknięcie dowolnych skryptów, które wykonają się przy dostępie do zainfekowanej strony.
- CVE-2024-54216Wysokie
Wtyczka ARForms dla WordPressa zawiera podatność na path traversal, umożliwiającą atakującemu odczyt plików poza katalogiem głównym aplikacji. Problem dotyczy wersji przed 7.0.2.
Oryginalny opis (angielski, źródło NVD)
Unauthenticated Cross Site Scripting (XSS) in ARForms <= 7.1.2 versions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS