CVE-2026-57328
ŚrednieCVSS 6.5Streszczenie
Wtyczka Business Directory w wersji 6.4.22 i starszych zawiera podatność na atak XSS (Cross Site Scripting) z poziomu subskrybenta. Umożliwia ona wstrzyknięcie złośliwego kodu JavaScript przez uwierzytelnionego użytkownika o roli subskrybenta.
Ocena ryzyka
Atakujący subskrybent może wykraść sesje innych użytkowników, przekierować ich na złośliwe strony lub zmienić zawartość panelu administracyjnego, co prowadzi do naruszenia poufności i integralności danych.
Rekomendacja
Należy natychmiast zaktualizować wtyczkę Business Directory do wersji 6.4.23 lub nowszej, która zawiera poprawkę eliminującą podatność XSS.
Inne podatności w Business Directory
Zobacz wszystkie- CVE-2026-57339Średnie
Wtyczka Business Directory w wersji 6.4.23 i starszych zawiera lukę umożliwiającą nieuwierzytelnionym atakującym ominięcie kontroli dostępu. Podatność ta pozwala na nieautoryzowany dostęp do funkcji administracyjnych bez wymaganego uwierzytelnienia.
- CVE-2026-57326Średnie
Wtyczka Business Directory w wersji 6.4.22 i starszych zawiera podatność na nieuwierzytelniony atak typu Cross Site Scripting (XSS). Atakujący może wstrzyknąć złośliwy kod JavaScript bez konieczności logowania.
- CVE-2026-28004Wysokie
Nieuwierzytelniony atak typu Cross Site Scripting (XSS) w wtyczce Business Directory w wersjach do 6.4.25. Atakujący może wstrzyknąć złośliwy skrypt bez logowania.
- CVE-2026-61959Średnie
Podatność Cross Site Scripting (XSS) w wtyczce Business Directory w wersjach do 6.4.24 pozwala użytkownikowi z rolą Subscriber na wstrzyknięcie złośliwego skryptu.
Oryginalny opis (angielski, źródło NVD)
Subscriber Cross Site Scripting (XSS) in Business Directory <= 6.4.22 versions.