CVE-2026-57769
WysokieCVSS 7.1Streszczenie
Wtyczka Grand Photography w wersji 5.7.8 i starszych zawiera podatność na atak XSS (Cross Site Scripting) bez wymaganego uwierzytelnienia. Atakujący może wstrzyknąć złośliwy kod JavaScript do strony.
Ocena ryzyka
Organizacja narażona jest na kradzież sesji odwiedzających, przekierowania na złośliwe strony oraz kradzież danych związanych z galerią zdjęć.
Rekomendacja
Zaktualizuj wtyczkę Grand Photography do wersji powyżej 5.7.8, która usuwa podatność XSS.
Inne podatności w Grand Photography
Zobacz wszystkie- CVE-2026-57770Krytyczne
Wtyczka Grand Photography dla WordPressa zawiera podatność na deserializację niezaufanych danych, umożliwiającą wstrzyknięcie obiektu. Luka występuje we wszystkich wersjach do 5.7.8 włącznie.
- CVE-2026-39603Średnie
Wtyczka Grand Photography dla WordPressa zawiera podatność na fałszowanie żądań międzywitrynowych (CSRF). Luka umożliwia atakującemu wykonanie nieautoryzowanych działań w kontekście zalogowanego administratora.
Oryginalny opis (angielski, źródło NVD)
Unauthenticated Cross Site Scripting (XSS) in Grand Photography <= 5.7.8 versions.