CVE-2026-57672
WysokieCVSS 7.1Streszczenie
Wtyczka wpDataTables w wersji 6.5.1.1 i starszych zawiera podatność na nieuwierzytelniony atak typu Cross Site Scripting (XSS). Atakujący może wstrzyknąć złośliwy skrypt bez konieczności logowania.
Ocena ryzyka
Ryzyko polega na możliwości wykonania dowolnego kodu JavaScript w przeglądarkach użytkowników, co może prowadzić do kradzieży sesji, przekierowań na złośliwe strony lub kradzieży danych wrażliwych.
Rekomendacja
Zaleca się natychmiastową aktualizację wtyczki wpDataTables do wersji nowszej niż 6.5.1.1. Należy również rozważyć zastosowanie zapór aplikacyjnych (WAF) blokujących typowe wzorce XSS.
Inne podatności w wpDataTables
Zobacz wszystkie- CVE-2026-66597Wysokie
Nieuwierzytelniony atak typu Cross Site Scripting (XSS) w wtyczce wpDataTables w wersjach do 6.5.1.4 włącznie. Atakujący może wstrzyknąć złośliwy skrypt bez logowania.
- CVE-2026-49080Krytyczne
W wersjach wpDataTables do 7.3.6 występuje podatność na nieautoryzowaną iniekcję SQL.
- CVE-2026-65509Wysokie
Nieuwierzytelniony atak typu Cross Site Scripting (XSS) w wtyczce wpDataTables w wersjach do 7.5.1 włącznie.
Oryginalny opis (angielski, źródło NVD)
Unauthenticated Cross Site Scripting (XSS) in wpDataTables <= 6.5.1.1 versions.