CVE-2026-54869
ŚrednieCVSS 6.5Streszczenie
Wtyczka IMPress for IDX Broker dla WordPressa ma podatność na Stored XSS. Podatność dotyczy wszystkich wersji od n/a do 3.3.1.
Ocena ryzyka
Stored XSS może pozwolić atakującemu na wykonanie złośliwego skryptu w przeglądarkach użytkowników, co może prowadzić do kradzieży danych lub przejęcia sesji.
Rekomendacja
Należy zaktualizować wtyczkę do najnowszej wersji, która zawiera poprawki neutralizacji danych wejściowych, oraz przeskanować witrynę pod kątem złośliwego kodu.
Inne podatności w IMPress for IDX Broker
Zobacz wszystkie- CVE-2026-81788Średnie
Wtyczka IMPress for IDX Broker w wersjach do 3.3.0 zawiera podatność typu Broken Access Control możliwą do wykorzystania przez użytkownika z rolą Subscriber. Umożliwia to wykonanie operacji wykraczających poza przydzielone uprawnienia.
- CVE-2026-81787Średnie
Wtyczka IMPress for IDX Broker w wersjach do 3.3.0 zawiera podatność typu Broken Authentication dostępną bez uwierzytelnienia. Nieuwierzytelniony atakujący może obejść mechanizmy uwierzytelniania.
Oryginalny opis (angielski, źródło NVD)
Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in IDX Broker IMPress for IDX Broker idx-broker-platinum allows Stored XSS.This issue affects IMPress for IDX Broker: from n/a through 3.3.1.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS