CVE-2026-57704

WysokieCVSS 7.1

Opublikowano: 23/07/2026(UTC)Zaktualizowano: 23/07/2026(UTC)Przetłumaczono: 25/07/2026(UTC)NVD NIST

Streszczenie

Wtyczka Smart Manager w wersji 8.90.0 i starszych zawiera podatność na atak XSS, która może być wykorzystana bez uwierzytelnienia. Atakujący może wstrzyknąć złośliwy skrypt, który wykona się w przeglądarce ofiary.

Ocena ryzyka

Ryzyko obejmuje kradzież sesji użytkownika, przekierowanie do złośliwych stron lub kradzież wrażliwych danych. Atak nie wymaga logowania, co zwiększa powierzchnię ataku.

Rekomendacja

Zaleca się natychmiastową aktualizację wtyczki Smart Manager do najnowszej dostępnej wersji. Należy również rozważyć zastosowanie zapory aplikacji webowej (WAF) w celu blokowania typowych wzorców XSS.

Inne podatności w Smart Manager

CVE-2026-45216Wysokie
Wtyczka Smart Manager dla WordPressa zawiera podatność polegającą na nieprawidłowym przypisaniu uprawnień, co umożliwia eskalację uprawnień. Problem dotyczy wersji do 8.85.0 włącznie.

Oryginalny opis (angielski, źródło NVD)

Unauthenticated Cross Site Scripting (XSS) in Smart Manager <= 8.90.0 versions.