CVE-2026-56014
WysokieCVSS 7.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 16 - wyżej niż 16% wszystkich znanych CVE
Streszczenie
Podatność typu Reflected XSS w wtyczce Master Slider do WordPressa, wersje do 3.11.5 włącznie. Nieprawidłowa neutralizacja danych wejściowych podczas generowania strony umożliwia odbity atak XSS.
Ocena ryzyka
Atakujący może wykonać złośliwy skrypt w przeglądarce ofiary, co może prowadzić do kradzieży sesji, przejęcia konta lub modyfikacji treści strony.
Rekomendacja
Zaktualizuj wtyczkę Master Slider do najnowszej wersji, która zawiera poprawkę. Dodatkowo stosuj filtry anty-XSS na poziomie aplikacji.
Inne podatności w Master Slider
Zobacz wszystkie- CVE-2026-48968Średnie
Wtyczka Averta Master Slider w wersjach do 3.10.8 włącznie zawiera błąd niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych. Może to prowadzić do cross-site scripting opartego na DOM.
- CVE-2025-58025Średnie
Wtyczka Master Slider zawiera podatność na trwały atak XSS (Stored XSS) w wersjach do 3.11.0 włącznie. Atakujący może wstrzyknąć złośliwy skrypt, który wykona się w przeglądarce użytkownika.
Oryginalny opis (angielski, źródło NVD)
Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Averta Master Slider master-slider allows Reflected XSS.This issue affects Master Slider: from n/a through 3.11.5.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS