CVE-2026-40804

WysokieCVSS 7.1

Opublikowano: 08/10/2026(UTC)Zaktualizowano: 08/10/2026(UTC)Przetłumaczono: 09/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.15%

Percentyl 3 - wyżej niż 3% wszystkich znanych CVE

Streszczenie

Podatność typu Reflected Cross-site Scripting (XSS) w wtyczce aBlocks firmy Kodezen LLC. Brak właściwej neutralizacji danych wejściowych podczas generowania strony internetowej pozwala atakującemu na wstrzyknięcie złośliwego skryptu.

Ocena ryzyka

Atakujący może wykraść dane sesji użytkownika, przejąć konto lub przeprowadzić inne złośliwe działania w kontekście przeglądarki ofiary.

Rekomendacja

Zaktualizuj wtyczkę aBlocks do wersji nowszej niż 2.16.0, jeśli dostępna jest poprawka. Ogranicz dostęp do panelu administracyjnego i filtruj dane wejściowe.

Inne podatności w aBlocks

CVE-2026-57386Wysokie
Wtyczka aBlocks dla WordPressa zawiera podatność polegającą na nieprawidłowym przypisaniu uprawnień, co umożliwia eskalację przywilejów. Problem dotyczy wersji wtyczki od n/a do 2.9.1 włącznie.

Oryginalny opis (angielski, źródło NVD)

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Kodezen LLC aBlocks ablocks allows Reflected XSS.This issue affects aBlocks: from n/a through 2.16.0.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS