CVE-2026-57691
ŚrednieCVSS 5.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 10 - wyżej niż 10% wszystkich znanych CVE
Streszczenie
Wtyczka Anti-Malware Security and Brute-Force Firewall (gotmls) zawiera podatność na odbity atak XSS spowodowaną niewłaściwą neutralizacją danych wejściowych podczas generowania strony. Problem dotyczy wersji do 4.23.89 włącznie.
Ocena ryzyka
Atakujący może wstrzyknąć złośliwy skrypt do odpowiedzi serwera, co umożliwia kradzież sesji, przekierowanie do złośliwych stron lub wykonanie innych działań w kontekście przeglądarki ofiary.
Rekomendacja
Należy natychmiast zaktualizować wtyczkę Anti-Malware Security and Brute-Force Firewall do najnowszej dostępnej wersji, która usuwa tę podatność.
Inne podatności w Anti-Malware Security and Brute-Force Firewall
Zobacz wszystkie- CVE-2026-39478Wysokie
Wersje Anti-Malware Security i Brute-Force Firewall do 4.23.87 są podatne na wstrzyknięcie obiektów PHP przez atakujących.
- CVE-2025-11705Średnie
Wtyczka Anti-Malware Security and Brute-Force Firewall dla WordPressa w wersjach do 4.23.81 włącznie jest podatna na odczyt dowolnych plików z powodu braku sprawdzenia uprawnień w połączeniu z ujawnieniem informacji w kilku akcjach AJAX GOTMLS_*. Uwierzytelniony atakujący z poziomem Subscriber i wyższym może odczytać zawartość dowolnych plików na serwerze.
Oryginalny opis (angielski, źródło NVD)
Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Eli Anti-Malware Security and Brute-Force Firewall gotmls allows Reflected XSS.This issue affects Anti-Malware Security and Brute-Force Firewall: from n/a through <= 4.23.89.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS