CVE-2026-48968
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 8 - wyżej niż 8% wszystkich znanych CVE
Streszczenie
Wtyczka Averta Master Slider w wersjach do 3.10.8 włącznie zawiera błąd niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych. Może to prowadzić do cross-site scripting opartego na DOM.
Ocena ryzyka
Atakujący może wstrzyknąć złośliwy kod JavaScript, który wykona się w przeglądarce użytkownika odwiedzającego stronę, co może prowadzić do kradzieży danych lub przejęcia sesji.
Rekomendacja
Zaktualizuj wtyczkę Master Slider do wersji nowszej niż 3.10.8, gdy poprawka będzie dostępna, i rozważ weryfikację danych wejściowych w szablonach slidera.
Inne podatności w Master Slider
Zobacz wszystkie- CVE-2026-56014Wysokie
Podatność typu Reflected XSS w wtyczce Master Slider do WordPressa, wersje do 3.11.5 włącznie. Nieprawidłowa neutralizacja danych wejściowych podczas generowania strony umożliwia odbity atak XSS.
- CVE-2025-58025Średnie
Wtyczka Master Slider zawiera podatność na trwały atak XSS (Stored XSS) w wersjach do 3.11.0 włącznie. Atakujący może wstrzyknąć złośliwy skrypt, który wykona się w przeglądarce użytkownika.
Oryginalny opis (angielski, źródło NVD)
Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Averta Master Slider allows DOM-Based XSS. This issue affects Master Slider: from n/a through 3.10.8.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS