CVE-2026-57384

ŚrednieCVSS 6.5

Opublikowano: 23/07/2026(UTC)Zaktualizowano: 23/07/2026(UTC)Przetłumaczono: 25/07/2026(UTC)NVD NIST

Streszczenie

Wtyczka WishList Member X w wersji 3.32.0 i starszych zawiera podatność na atak XSS (Cross Site Scripting) z poziomu subskrybenta. Subskrybent może wstrzyknąć złośliwy skrypt.

Ocena ryzyka

Organizacja narażona jest na kradzież sesji użytkowników, defacement strony lub kradzież danych członków.

Rekomendacja

Zaleca się aktualizację wtyczki WishList Member X do wersji powyżej 3.32.0.

Inne podatności w WishList Member X

Zobacz wszystkie

CVE-2026-24575Średnie
W wersjach WishList Member X do 3.29.0 występuje problem z kontrolą dostępu, który może prowadzić do nieautoryzowanego dostępu do subskrybentów.
CVE-2026-25446Krytyczne
W wersjach WishList Member X do 3.29.0 występuje podatność umożliwiająca subskrybentom przesyłanie dowolnych plików.

Oryginalny opis (angielski, źródło NVD)

Subscriber Cross Site Scripting (XSS) in WishList Member X <= 3.32.0 versions.