CVE-2026-57366
WysokieCVSS 7.1Streszczenie
Wtyczka WPAdverts w wersji 2.3.1 i starszych zawiera podatność na nieuwierzytelniony atak Cross Site Scripting (XSS). Atakujący może wstrzyknąć złośliwy kod JavaScript bez konieczności logowania.
Ocena ryzyka
Ryzyko polega na możliwości kradzieży sesji użytkowników, przekierowań do złośliwych stron lub modyfikacji treści strony bez wiedzy administratora.
Rekomendacja
Zaleca się natychmiastową aktualizację wtyczki WPAdverts do najnowszej dostępnej wersji, która usuwa tę podatność.
Inne podatności w WPAdverts
Zobacz wszystkie- CVE-2026-97264Wysokie
Wtyczka WPAdverts autorstwa Grega Winiarskiego do wersji 2.3.4 zawiera podatność Reflected XSS (niewłaściwa neutralizacja danych wejściowych podczas generowania strony). Atakujący może wykorzystać odbity XSS do wykonania złośliwego skryptu w przeglądarce ofiary.
- CVE-2026-97263Wysokie
Wtyczka WPAdverts autorstwa Grega Winiarskiego do wersji 2.3.4 zawiera podatność Stored XSS (niewłaściwa neutralizacja danych wejściowych podczas generowania strony). Atakujący może zapisać złośliwy skrypt, który wykona się w przeglądarce każdego użytkownika odwiedzającego zainfekowaną stronę.
- CVE-2026-84819Wysokie
Wtyczka WordPress WPAdverts w wersjach do 2.3.3 zawiera podatność typu Cross Site Scripting (XSS). Nieuwierzytelniony atakujący może wstrzyknąć złośliwy skrypt.
- CVE-2026-40782Średnie
W WPAdverts w wersjach do 2.3.0 występuje problem z nieautoryzowanym dostępem, który może prowadzić do naruszenia kontroli dostępu.
Oryginalny opis (angielski, źródło NVD)
Unauthenticated Cross Site Scripting (XSS) in WPAdverts <= 2.3.1 versions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS