CVE-2026-57342
ŚrednieCVSS 6.5Streszczenie
Wtyczka ShortPixel Adaptive Images w wersji 3.11.3 i starszych zawiera podatność na atak XSS (Cross Site Scripting) z poziomu subskrybenta. Umożliwia to użytkownikowi o roli subskrybenta wstrzyknięcie złośliwego kodu JavaScript do strony.
Ocena ryzyka
Atakujący z rolą subskrybenta może wykraść sesje administratorów, przekierować użytkowników na złośliwe strony lub zmienić treść witryny, co prowadzi do naruszenia bezpieczeństwa i reputacji organizacji.
Rekomendacja
Należy natychmiast zaktualizować wtyczkę ShortPixel Adaptive Images do wersji 3.11.4 lub nowszej, która usuwa tę podatność. Dodatkowo warto ograniczyć uprawnienia subskrybentów do minimum.
Inne podatności w ShortPixel Adaptive Images
Zobacz wszystkie- CVE-2026-56066Średnie
Wtyczka ShortPixel Adaptive Images w wersjach do 3.11.4 zawiera podatność umożliwiającą nieuwierzytelnionemu atakującemu usunięcie dowolnego pliku na serwerze. Luka wynika z braku odpowiedniej walidacji uprawnień i danych wejściowych.
- CVE-2026-15345Średnie
Wtyczka ShortPixel Adaptive Images dla WordPressa do wersji 3.11.5 włącznie jest podatna na obejście autoryzacji. Brak właściwego weryfikowania uprawnień umożliwia uwierzytelnionym atakującym z dostępem na poziomie subskrybenta i wyżej modyfikację opcji konfiguracyjnych innych wtyczek, takich jak ShortPixel Image Optimizer, Autoptimize, WP Rocket, Imagify i LiteSpeed Cache, a także klucza API i powiązania konta samej wtyczki.
Oryginalny opis (angielski, źródło NVD)
Subscriber Cross Site Scripting (XSS) in ShortPixel Adaptive Images <= 3.11.3 versions.