CVE-2026-57415

WysokieCVSS 7.1

Opublikowano: 13/07/2026(UTC)Zaktualizowano: 13/07/2026(UTC)Przetłumaczono: 14/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.25%

Percentyl 16 - wyżej niż 16% wszystkich znanych CVE

Streszczenie

Wtyczka Gift Vouchers dla WordPressa zawiera podatność na trwałe ataki XSS (Stored Cross-Site Scripting) poprzez niewłaściwą neutralizację danych wejściowych podczas generowania stron. Podatność dotyczy wersji do 4.7.0 włącznie.

Ocena ryzyka

Atakujący może wstrzyknąć złośliwy skrypt JavaScript, który będzie wykonywany w przeglądarkach administratorów i użytkowników, co może prowadzić do kradzieży sesji, przejęcia konta lub modyfikacji treści strony.

Rekomendacja

Należy natychmiast zaktualizować wtyczkę Gift Vouchers do najnowszej dostępnej wersji, która usuwa tę podatność. Jeśli aktualizacja nie jest dostępna, rozważ tymczasowe wyłączenie wtyczki.

Inne podatności w Gift Vouchers

CVE-2026-57412Średnie
Wtyczka Gift Vouchers dla WordPressa zawiera lukę braku autoryzacji, która umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Luka dotyczy wersji do 4.6.9 włącznie.

Oryginalny opis (angielski, źródło NVD)

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Codemenschen Gift Vouchers gift-voucher allows Stored XSS.This issue affects Gift Vouchers: from n/a through <= 4.7.0.