CVE-2026-57361

Percentyl 9 — wyżej niż 9% wszystkich znanych CVE

Wtyczka Survey Maker dla WordPressa w wersji 5.2.2.5 i starszych zawiera podatność na nieuwierzytelniony atak Cross Site Scripting (XSS). Umożliwia ona zdalnemu atakującemu wstrzyknięcie złośliwego skryptu bez konieczności logowania.

Ryzyko polega na możliwości wykonania dowolnego kodu JavaScript w przeglądarkach użytkowników, co może prowadzić do kradzieży sesji, przekierowań na złośliwe strony lub kradzieży danych wrażliwych.

Zaleca się natychmiastową aktualizację wtyczki Survey Maker do najnowszej dostępnej wersji, która usuwa tę podatność. Należy również regularnie sprawdzać aktualizacje zabezpieczeń dla wszystkich wtyczek WordPress.