CVE-2026-54864

WysokieCVSS 7.1

Opublikowano: 29/10/2026(UTC)Zaktualizowano: 30/10/2026(UTC)Przetłumaczono: 29/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.18%

Percentyl 8 - wyżej niż 8% wszystkich znanych CVE

Streszczenie

Wtyczka WordPress Post Video Players w wersjach do 1.165 zawiera podatność Cross Site Scripting (XSS), którą można wykorzystać bez uwierzytelnienia. Atakujący może wstrzyknąć złośliwy skrypt wykonywany w przeglądarce ofiary.

Ocena ryzyka

Możliwe jest przejęcie sesji użytkowników, kradzież danych lub manipulacja treścią strony. Ryzyko dotyczy wszystkich witryn z podatną wersją wtyczki.

Rekomendacja

Zaktualizuj wtyczkę Post Video Players do wersji powyżej 1.165. Do czasu aktualizacji rozważ dezaktywację wtyczki lub wdrożenie filtrów WAF.

Inne podatności w Post Video Players

CVE-2025-62143Średnie
Wtyczka Post Video Players do wersji 1.163 włącznie zawiera podatność polegającą na ujawnieniu wrażliwych informacji systemowych nieautoryzowanemu podmiotowi. Umożliwia ona odzyskanie osadzonych wrażliwych danych.

Oryginalny opis (angielski, źródło NVD)

Unauthenticated Cross Site Scripting (XSS) in Post Video Players <= 1.165 versions.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS