CVE-2026-57354
ŚrednieCVSS 6.5Streszczenie
Wtyczka JetReviews w wersji 3.0.0.1 i starszych zawiera podatność na atak XSS (Cross Site Scripting) z poziomu subskrybenta. Umożliwia ona wstrzyknięcie złośliwego skryptu do strony przez użytkownika z rolą subskrybenta.
Ocena ryzyka
Atakujący z rolą subskrybenta może wykraść sesje innych użytkowników, przekierować ich na złośliwe strony lub wykraść dane wrażliwe, co narusza poufność i integralność systemu.
Rekomendacja
Należy natychmiast zaktualizować wtyczkę JetReviews do wersji nowszej niż 3.0.0.1, która zawiera poprawkę eliminującą podatność XSS.
Inne podatności w JetReviews
Zobacz wszystkie- CVE-2026-94667Średnie
Wtyczka JetReviews (jet-reviews) od Crocoblock zawiera podatność typu Stored Cross-site Scripting (XSS), wynikającą z nieprawidłowej neutralizacji danych wejściowych podczas generowania strony. Problem dotyczy wersji od n/a do 3.1.2 włącznie.
- CVE-2026-61975Średnie
Wtyczka JetReviews dla WordPressa (wersje do 3.0.1) zawiera podatność umożliwiającą ujawnienie wrażliwych danych systemowych osobom nieuprawnionym. Atakujący może wykorzystać ten błąd do odczytu osadzonych poufnych informacji.
Oryginalny opis (angielski, źródło NVD)
Subscriber Cross Site Scripting (XSS) in JetReviews <= 3.0.0.1 versions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS