CVE-2026-54868

ŚrednieCVSS 6.5

Opublikowano: 13/10/2026(UTC)Zaktualizowano: 13/10/2026(UTC)Przetłumaczono: 13/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.13%

Percentyl 2 - wyżej niż 2% wszystkich znanych CVE

Streszczenie

Wtyczka FV Simpler SEO dla WordPressa ma podatność na Stored XSS. Podatność dotyczy wszystkich wersji od n/a do 1.9.7.

Ocena ryzyka

Stored XSS może pozwolić atakującemu na wykonanie złośliwego skryptu w przeglądarkach użytkowników, co może prowadzić do kradzieży danych lub przejęcia sesji.

Rekomendacja

Należy zaktualizować wtyczkę do najnowszej wersji, która zawiera poprawki neutralizacji danych wejściowych, oraz przeskanować witrynę pod kątem złośliwego kodu.

Inne podatności w FV Simpler SEO

CVE-2025-68579Średnie
Wtyczka FV Simpler SEO (wersje do 1.9.6 włącznie) zawiera brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Atakujący może wykorzystać tę lukę do nieautoryzowanych działań.

Oryginalny opis (angielski, źródło NVD)

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in FolioVision FV Simpler SEO fv-all-in-one-seo-pack allows Stored XSS.This issue affects FV Simpler SEO: from n/a through 1.9.7.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS