CVE-2026-59517
WysokieCVSS 7.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 16 - wyżej niż 16% wszystkich znanych CVE
Streszczenie
Wtyczka Easy Form Builder w wersji 4.0.12 i starszych zawiera podatność na atak XSS (Cross Site Scripting) bez wymaganego uwierzytelnienia. Atakujący może wstrzyknąć złośliwy kod JavaScript do strony.
Ocena ryzyka
Organizacja narażona jest na kradzież sesji użytkowników, przekierowania na złośliwe strony oraz kradzież danych wprowadzanych w formularzach.
Rekomendacja
Zaktualizuj wtyczkę Easy Form Builder do wersji powyżej 4.0.12, która eliminuje podatność XSS.
Inne podatności w Easy Form Builder
Zobacz wszystkie- CVE-2026-42747Krytyczne
W podatności CVE-2026-42747 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do podatności na Blind SQL Injection w Easy Form Builder. Problem dotyczy wersji od n/a do 4.0.6.
- CVE-2025-67577Średnie
Wtyczka Easy Form Builder (autorstwa hassantafreshi) zawiera podatność na brak autoryzacji, która pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów bezpieczeństwa kontroli dostępu. Problem dotyczy wersji od n/a do 3.8.20 włącznie.
Oryginalny opis (angielski, źródło NVD)
Unauthenticated Cross Site Scripting (XSS) in Easy Form Builder <= 4.0.12 versions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS