CVE-2026-57686

WysokieCVSS 7.1

Opublikowano: 02/07/2026(UTC)Zaktualizowano: 25/10/2026(UTC)Przetłumaczono: 03/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.25%

Percentyl 16 - wyżej niż 16% wszystkich znanych CVE

Streszczenie

Wtyczka WowAddons w wersji 1.6.14 i starszych zawiera podatność na nieuwierzytelniony atak Cross Site Scripting (XSS). Atakujący może wstrzyknąć złośliwy skrypt JavaScript bez konieczności logowania.

Ocena ryzyka

Ryzyko obejmuje kradzież sesji użytkowników, przejęcie kont administratora oraz defacement strony. Atak może być przeprowadzony przez każdego odwiedzającego witrynę.

Rekomendacja

Należy natychmiast zaktualizować wtyczkę WowAddons do wersji 1.6.15 lub nowszej. Jeśli aktualizacja nie jest dostępna, tymczasowo wyłącz wtyczkę.

Inne podatności w WowAddons

CVE-2026-57377Średnie
Wtyczka WowAddons dla WordPressa zawiera brak autoryzacji w funkcji product-addons, co umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Podatność dotyczy wersji do 1.6.8 włącznie.

Oryginalny opis (angielski, źródło NVD)

Unauthenticated Cross Site Scripting (XSS) in WowAddons <= 1.6.14 versions.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS