Katalog CVE
CVE-2026-45435
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.20%
Percentyl 10 - wyżej niż 10% wszystkich znanych CVE
Streszczenie
Wtyczka WP Activity Log do wersji 5.6.3 zawiera podatność na DOM-based XSS przez niewłaściwą neutralizację danych wejściowych podczas generowania strony.
Ocena ryzyka
Atakujący może wstrzyknąć złośliwy skrypt, który wykona się w przeglądarce ofiary, co może prowadzić do kradzieży sesji lub danych.
Rekomendacja
Zaleca się aktualizację wtyczki WP Activity Log do najnowszej wersji, która usuwa tę podatność.
Inne podatności w WP Activity Log
Zobacz wszystkieOryginalny opis (angielski, źródło NVD)
Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Melapress WP Activity Log allows DOM-Based XSS. This issue affects WP Activity Log: from n/a through 5.6.3.