CVE-2026-56044

Percentyl 8 — wyżej niż 8% wszystkich znanych CVE

Podatność umożliwia nieuwierzytelnionemu atakującemu wykonanie skryptów XSS we wtyczce Blog2Social w wersji 8.9.2 i starszych. Atak może być przeprowadzony bez konieczności logowania, co zwiększa ryzyko eksploatacji.

Atakujący może wstrzyknąć złośliwy kod JavaScript, który wykona się w przeglądarkach odwiedzających stronę, prowadząc do kradzieży sesji, przekierowań lub kradzieży danych.

Należy niezwłocznie zaktualizować wtyczkę Blog2Social do wersji nowszej niż 8.9.2, która zawiera poprawkę eliminującą podatność.