CVE-2026-57431

Percentyl 6 — wyżej niż 6% wszystkich znanych CVE

Wtyczka Featured Image dla WordPressa w wersji 2.1 i starszych zawiera podatność na atak XSS (Cross-Site Scripting) w funkcji autora. Umożliwia to wstrzyknięcie złośliwego kodu JavaScript przez nieautoryzowanego użytkownika.

Atakujący może wykorzystać tę podatność do kradzieży sesji administratora, przekierowania użytkowników na złośliwe strony lub wykonania innych działań w kontekście przeglądarki ofiary, co może prowadzić do przejęcia kontroli nad witryną.

Należy natychmiast zaktualizować wtyczkę Featured Image do najnowszej dostępnej wersji, która usuwa tę podatność. Jeśli aktualizacja nie jest dostępna, należy rozważyć tymczasowe wyłączenie wtyczki.