CVE-2026-57735
WysokieCVSS 7.1Streszczenie
Wtyczka Breakdance w wersji 2.7.1 i starszych zawiera podatność na atak XSS (Cross Site Scripting) bez wymaganego uwierzytelnienia. Atakujący może wstrzyknąć złośliwy kod JavaScript do strony.
Ocena ryzyka
Organizacja narażona jest na kradzież sesji użytkowników, przekierowania na złośliwe strony oraz kradzież danych wprowadzanych przez odwiedzających.
Rekomendacja
Zaktualizuj wtyczkę Breakdance do wersji powyżej 2.7.1, która usuwa podatność XSS.
Inne podatności w Breakdance
Zobacz wszystkie- CVE-2026-65551Wysokie
Podatność braku autoryzacji w Soflyy Breakdance pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów zabezpieczeń kontroli dostępu. Problem dotyczy wersji Breakdance przed 2.7.
- CVE-2026-7543Wysokie
Wtyczka Breakdance dla WordPressa jest podatna na przechowywany atak XSS przez parametr 'fields' w wersjach do 2.7.1 włącznie. Brak odpowiedniej sanitizacji wejścia i eskejpowania wyjścia umożliwia nieuwierzytelnionym atakującym wstrzyknięcie dowolnych skryptów, które wykonają się przy dostępie do zainfekowanej strony.
Oryginalny opis (angielski, źródło NVD)
Unauthenticated Cross Site Scripting (XSS) in Breakdance <= 2.7.1 versions.