CVE-2026-57357
WysokieCVSS 7.1Streszczenie
Wtyczka Search Atlas SEO w wersji 2.6.6 i starszych zawiera podatność na nieuwierzytelniony atak Cross Site Scripting (XSS). Atakujący może wstrzyknąć złośliwy skrypt bez konieczności logowania.
Ocena ryzyka
Ryzyko polega na możliwości wykonania dowolnego kodu JavaScript w przeglądarkach użytkowników, co może prowadzić do kradzieży sesji, przekierowań na złośliwe strony lub kradzieży danych.
Rekomendacja
Zaleca się natychmiastową aktualizację wtyczki Search Atlas SEO do najnowszej dostępnej wersji, która usuwa tę podatność.
Inne podatności w Search Atlas SEO
Zobacz wszystkie- CVE-2026-15247Średnie
Wtyczka Search Atlas SEO dla WordPressa przed wersją 2.6.24 nie przeprowadza kontroli nonce ani uprawnień przed przetworzeniem aktualizacji ustawień w jednym z handlerów o wczesnym priorytecie. Umożliwia to każdemu uwierzytelnionemu użytkownikowi, takiemu jak Subskrybent, nadpisanie lub usunięcie zapisanych poświadczeń konta usługi Google w witrynie.
- CVE-2026-15252Średnie
Wtyczka Search Atlas SEO dla WordPressa przed wersją 2.6.12 nie sprawdza uprawnień ani nonce w jednym z handlerów AJAX, co pozwala każdemu uwierzytelnionemu użytkownikowi (np. Subscriber) na wywoływanie integracji z Google Indexing API, dodawanie lub usuwanie adresów URL witryny z indeksu Google oraz zużywanie jej limitu indeksowania.
- CVE-2025-58019Średnie
Wtyczka Search Atlas SEO dla WordPressa (wersje do 2.5.4 włącznie) zawiera podatność Stored XSS wynikającą z niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Złośliwy skrypt może zostać trwale zapisany i wykonany w przeglądarce użytkownika.
Oryginalny opis (angielski, źródło NVD)
Unauthenticated Cross Site Scripting (XSS) in Search Atlas SEO <= 2.6.6 versions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS