CVE-2026-57383
WysokieCVSS 7.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 16 - wyżej niż 16% wszystkich znanych CVE
Streszczenie
Wtyczka JobSearch dla WordPressa (wersje do 3.2.9) zawiera podatność na trwałe ataki XSS. Brak odpowiedniej neutralizacji danych wejściowych podczas generowania stron internetowych umożliwia atakującemu wstrzyknięcie złośliwego skryptu.
Ocena ryzyka
Atakujący może wstrzyknąć trwały skrypt, który wykona się w przeglądarkach administratorów i użytkowników, co może prowadzić do kradzieży sesji, przejęcia konta lub defacementu strony.
Rekomendacja
Należy natychmiast zaktualizować wtyczkę JobSearch do wersji 3.3.0 lub nowszej, która zawiera poprawkę eliminującą podatność.
Inne podatności w JobSearch
Zobacz wszystkie- CVE-2026-54186Krytyczne
W wersjach JobSearch do 3.2.9 występuje nieautoryzowana podatność na SQL Injection, która może być wykorzystana przez atakującego do wykonania nieautoryzowanych zapytań do bazy danych.
- CVE-2026-49057Wysokie
Wersje JobSearch do 3.2.7 zawierają lukę w kontroli dostępu, która pozwala na nieautoryzowany dostęp do zasobów.
Oryginalny opis (angielski, źródło NVD)
Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in eyecix JobSearch wp-jobsearch allows Stored XSS.This issue affects JobSearch: from n/a through <= 3.2.9.