Katalog CVE
CVE-2026-5776
ŚrednieCVSS 6.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.25%
Percentyl 17 - wyżej niż 17% wszystkich znanych CVE
Streszczenie
Wtyczka Email Encoder dla WordPressa w wersji przed 2.4.7 nie escapuje adresów e-mail pochodzących z danych wejściowych użytkownika, co pozwala nieuwierzytelnionym atakującym na przeprowadzenie ataków Stored XSS.
Ocena ryzyka
Nieuwierzytelniony atakujący może wstrzykiwać dowolne skrypty, które wykonają się przy każdej wizycie użytkownika na stronie, co może prowadzić do kradzieży sesji lub innych ataków.
Rekomendacja
Zaleca się aktualizację wtyczki Email Encoder do wersji 2.4.7 lub nowszej.
Oryginalny opis (angielski, źródło NVD)
The Email Encoder WordPress plugin before 2.4.7 does not escape email addresses retrieved via user input, allowing unauthenticated attackers to perform Stored XSS attacks