CVE-2026-42681

WysokieCVSS 7.1

Opublikowano: 01/06/2026(UTC)Zaktualizowano: 22/07/2026(UTC)Przetłumaczono: 23/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.14%

Percentyl 4 - wyżej niż 4% wszystkich znanych CVE

Streszczenie

Wtyczka e2pdf do WordPressa (wersje do 1.32.14) zawiera podatność na Reflected Cross-Site Scripting (XSS) poprzez nieprawidłową neutralizację danych wejściowych podczas generowania strony.

Ocena ryzyka

Atakujący może wysłać ofierze specjalnie spreparowany link, który po kliknięciu wykonuje złośliwy skrypt w kontekście witryny, umożliwiając kradzież danych lub sesji.

Rekomendacja

Należy zaktualizować wtyczkę e2pdf do wersji 1.32.15 lub nowszej, która zawiera poprawkę neutralizującą dane wejściowe.

Inne podatności w e2pdf

CVE-2026-66710Wysokie
Podatność Local File Inclusion (LFI) w wtyczce e2pdf w wersjach do 1.32.40, umożliwiająca nieuwierzytelnionemu atakującemu odczyt lokalnych plików na serwerze.

Oryginalny opis (angielski, źródło NVD)

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in E2Pdf.Com e2pdf allows Reflected XSS. This issue affects e2pdf: from n/a through 1.32.14.