CVE-2026-59517

WysokieCVSS 7.1

Opublikowano: 23/07/2026(UTC)Zaktualizowano: 23/07/2026(UTC)Przetłumaczono: 25/07/2026(UTC)NVD NIST

Streszczenie

Wtyczka Easy Form Builder w wersji 4.0.12 i starszych zawiera podatność na atak XSS (Cross Site Scripting) bez wymaganego uwierzytelnienia. Atakujący może wstrzyknąć złośliwy kod JavaScript do strony.

Ocena ryzyka

Organizacja narażona jest na kradzież sesji użytkowników, przekierowania na złośliwe strony oraz kradzież danych wprowadzanych w formularzach.

Rekomendacja

Zaktualizuj wtyczkę Easy Form Builder do wersji powyżej 4.0.12, która eliminuje podatność XSS.

Inne podatności w Easy Form Builder

CVE-2026-42747Krytyczne
W podatności CVE-2026-42747 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do podatności na Blind SQL Injection w Easy Form Builder. Problem dotyczy wersji od n/a do 4.0.6.

Oryginalny opis (angielski, źródło NVD)

Unauthenticated Cross Site Scripting (XSS) in Easy Form Builder <= 4.0.12 versions.