CVE-2026-61947

WysokieCVSS 7.1

Opublikowano: 23/07/2026(UTC)Zaktualizowano: 24/10/2026(UTC)Przetłumaczono: 25/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.25%

Percentyl 16 - wyżej niż 16% wszystkich znanych CVE

Streszczenie

Wtyczka Form Vibes – Database Manager for Forms w wersji do 1.5.2 zawiera podatność na nieuwierzytelniony atak XSS (Cross Site Scripting). Niezalogowany atakujący może wstrzyknąć złośliwy skrypt, który wykona się w przeglądarce ofiary.

Ocena ryzyka

Ryzyko obejmuje kradzież sesji, przekierowanie do złośliwych stron lub kradzież danych uwierzytelniających użytkowników odwiedzających zainfekowaną stronę.

Rekomendacja

Zaleca się natychmiastową aktualizację wtyczki Form Vibes do najnowszej dostępnej wersji, która usuwa tę podatność.

Inne podatności w Form Vibes – Database Manager for Forms

CVE-2026-13378Wysokie
Wtyczka Form Vibes – Database Manager for Forms dla WordPressa jest podatna na przechowywany atak Cross-Site Scripting (XSS) poprzez pole formularza Contact Form 7 we wszystkich wersjach do 1.5.2 włącznie. Podatność wynika z niedostatecznego oczyszczania danych wejściowych i braku odpowiedniego kodowania wyjścia.

Oryginalny opis (angielski, źródło NVD)

Unauthenticated Cross Site Scripting (XSS) in Form Vibes – Database Manager for Forms <= 1.5.2 versions.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS