CVE-2026-57699

WysokieCVSS 7.1

Opublikowano: 23/07/2026(UTC)Zaktualizowano: 24/10/2026(UTC)Przetłumaczono: 25/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.25%

Percentyl 16 - wyżej niż 16% wszystkich znanych CVE

Streszczenie

Wtyczka Slider Pro w wersji 4.8.13 i starszych zawiera podatność na atak XSS, która może być wykorzystana przez użytkownika z rolą Subscriber. Atakujący może wstrzyknąć złośliwy skrypt, który wykona się w przeglądarce ofiary.

Ocena ryzyka

Ryzyko obejmuje kradzież sesji użytkownika, przekierowanie do złośliwych stron lub kradzież wrażliwych danych. Atak wymaga konta subskrybenta, ale może dotyczyć administratorów.

Rekomendacja

Zaleca się aktualizację wtyczki Slider Pro do najnowszej dostępnej wersji. Należy również ograniczyć uprawnienia użytkowników i stosować zasadę najmniejszych uprawnień.

Inne podatności w Slider Pro

CVE-2026-86786Średnie
Wtyczka Slider Pro dla WordPressa do wersji 1.0.0 nie przeprowadza żadnej kontroli uprawnień ani autoryzacji na jednej z akcji AJAX. Umożliwia to nieuwierzytelnionym użytkownikom pobieranie tytułów, fragmentów i permalinków niepublicznych wpisów, w tym szkiców, oczekujących, zaplanowanych, prywatnych i usuniętych, a także rewizji wpisów i metadanych multimediów.

Oryginalny opis (angielski, źródło NVD)

Subscriber Cross Site Scripting (XSS) in Slider Pro <= 4.8.13 versions.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS