CVE-2026-56011
WysokieCVSS 7.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 15 - wyżej niż 15% wszystkich znanych CVE
Streszczenie
Podatność umożliwia nieuwierzytelnionemu atakującemu wykonanie skryptów XSS we wtyczce MapPress Maps dla WordPress w wersjach do 2.97.3 włącznie.
Ocena ryzyka
Atakujący może wstrzyknąć złośliwy kod JavaScript, co prowadzi do kradzieży sesji, przekierowań lub defacementu strony bez konieczności logowania.
Rekomendacja
Niezwłocznie zaktualizuj wtyczkę MapPress Maps do najnowszej dostępnej wersji, która usuwa tę podatność.
Inne podatności w MapPress Maps for WordPress <= 2.97.3
Zobacz wszystkie- CVE-2026-65564Średnie
Wtyczka MapPress Maps for WordPress w wersji 2.97.6 i starszych ujawnia wrażliwe dane bez wymaganego uwierzytelnienia. Niezalogowany atakujący może uzyskać dostęp do poufnych informacji.
- CVE-2026-8839Średnie
Wtyczka MapPress Maps dla WordPress do wersji 2.96.6 zawiera lukę w autoryzacji w REST API. Brak weryfikacji własności map pozwala nieuwierzytelnionym atakującym na odczyt danych map (tytuły, adresy, współrzędne, treść) oraz uwierzytelnionym (od roli Contributor) na modyfikację, usunięcie lub klonowanie dowolnej mapy.
Oryginalny opis (angielski, źródło NVD)
Unauthenticated Cross Site Scripting (XSS) in MapPress Maps for WordPress <= 2.97.3 versions.