CVE-2026-57379

WysokieCVSS 7.1

Opublikowano: 13/07/2026(UTC)Zaktualizowano: 13/07/2026(UTC)Przetłumaczono: 14/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.25%

Percentyl 16 - wyżej niż 16% wszystkich znanych CVE

Streszczenie

Wtyczka FormyChat dla WordPressa zawiera podatność na trwałe ataki XSS (Stored Cross-Site Scripting) poprzez niewłaściwą neutralizację danych wejściowych podczas generowania stron. Luka występuje we wszystkich wersjach do 2.15.3 włącznie.

Ocena ryzyka

Atakujący może wstrzyknąć złośliwy skrypt JavaScript, który będzie wykonywany w przeglądarkach administratorów i użytkowników, co może prowadzić do kradzieży sesji, przejęcia konta lub defacementu strony.

Rekomendacja

Należy natychmiast zaktualizować wtyczkę FormyChat do wersji 2.15.4 lub nowszej, która zawiera poprawkę eliminującą podatność.

Inne podatności w FormyChat

CVE-2026-28571Wysokie
Wtyczka FormyChat w wersjach do 2.15.7 zawiera podatność na nieuwierzytelniony złamany dostęp do kontroli (Broken Access Control). Osoba atakująca bez logowania może uzyskać nieautoryzowany dostęp do funkcji.

Oryginalny opis (angielski, źródło NVD)

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in WPPOOL FormyChat social-contact-form allows Stored XSS.This issue affects FormyChat: from n/a through <= 2.15.3.