CVE-2026-57356

WysokieCVSS 7.1

Opublikowano: 02/07/2026(UTC)Zaktualizowano: 25/10/2026(UTC)Przetłumaczono: 03/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.25%

Percentyl 16 - wyżej niż 16% wszystkich znanych CVE

Streszczenie

Wtyczka MC Woocommerce Wishlist w wersji 1.9.19 i starszych zawiera podatność na nieuwierzytelniony atak Cross Site Scripting (XSS). Atakujący może wstrzyknąć złośliwy kod JavaScript bez konieczności logowania.

Ocena ryzyka

Ryzyko polega na możliwości kradzieży sesji użytkowników, przekierowania na złośliwe strony lub kradzieży danych wrażliwych poprzez wykonanie skryptu w przeglądarce ofiary.

Rekomendacja

Zaleca się natychmiastową aktualizację wtyczki MC Woocommerce Wishlist do najnowszej dostępnej wersji, która usuwa tę podatność.

Inne podatności w MC Woocommerce Wishlist

CVE-2026-66631Wysokie
Wtyczka MC Woocommerce Wishlist w wersjach do 1.9.21 włącznie zawiera podatność typu SQL Injection, którą może wykorzystać użytkownik z uprawnieniami administratora. Pozwala to na wstrzyknięcie złośliwego kodu SQL do zapytań bazy danych.

Oryginalny opis (angielski, źródło NVD)

Unauthenticated Cross Site Scripting (XSS) in MC Woocommerce Wishlist <= 1.9.19 versions.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS