CVE-2026-5711
ŚrednieCVSS 6.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 9 - wyżej niż 9% wszystkich znanych CVE
Streszczenie
Wtyczka Post Blocks & Tools dla WordPressa do wersji 1.3.0 włącznie zawiera podatność na Stored Cross-Site Scripting przez atrybut 'sliderStyle' w bloku Posts Slider. Wynika to z niedostatecznego oczyszczania danych wejściowych i wyjściowych.
Ocena ryzyka
Uwierzytelnieni atakujący z dostępem na poziomie autora lub wyższym mogą wstrzykiwać dowolne skrypty, które wykonają się podczas przeglądania strony przez innych użytkowników, co może prowadzić do kradzieży sesji lub danych.
Rekomendacja
Zaleca się aktualizację wtyczki Post Blocks & Tools do najnowszej dostępnej wersji, która usuwa tę podatność.
Oryginalny opis (angielski, źródło NVD)
The Post Blocks & Tools plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'sliderStyle' block attribute in the Posts Slider block in all versions up to, and including, 1.3.0 due to insufficient input sanitization and output escaping on user supplied attributes. This makes it possible for authenticated attackers, with author-level access and above, to inject arbitrary web scripts in pages that will execute whenever a user accesses an injected page.