Katalog CVE
CVE-2026-56005
WysokieCVSS 7.1Streszczenie
Wtyczka WP Activity Log w wersjach do 5.6.3.1 zawiera podatność typu Cross Site Scripting (XSS), która może być wykorzystana przez subskrybentów.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do wstrzykiwania złośliwego kodu JavaScript, co może prowadzić do kradzieży danych użytkowników lub przejęcia sesji.
Rekomendacja
Zaleca się aktualizację wtyczki WP Activity Log do najnowszej wersji, aby usunąć tę podatność.
Inne podatności w WP Activity Log
Zobacz wszystkie- CVE-2026-54806Krytyczne
Wtyczka WP Activity Log w wersjach do 5.6.3.1 zawiera podatność na nieautoryzowaną iniekcję obiektów PHP.
- CVE-2026-45435Średnie
Wtyczka WP Activity Log do wersji 5.6.3 zawiera podatność na DOM-based XSS przez niewłaściwą neutralizację danych wejściowych podczas generowania strony.
Oryginalny opis (angielski, źródło NVD)
Subscriber Cross Site Scripting (XSS) in WP Activity Log <= 5.6.3.1 versions.