CVE-2026-61964
WysokieCVSS 7.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 16 - wyżej niż 16% wszystkich znanych CVE
Streszczenie
Nieuwierzytelniony atak typu Cross Site Scripting (XSS) w wtyczce Ninja Tables w wersjach do 5.2.9 włącznie.
Ocena ryzyka
Atakujący może wstrzyknąć złośliwy skrypt, co może prowadzić do kradzieży danych użytkowników lub przejęcia sesji.
Rekomendacja
Zaktualizuj wtyczkę Ninja Tables do najnowszej wersji, która zawiera poprawkę bezpieczeństwa.
Inne podatności w Ninja Tables
Zobacz wszystkie- CVE-2026-86612Średnie
Wtyczka Ninja Tables dla WordPressa przed wersją 5.2.17 nie ogranicza rozwijania shortcode'ów do wierszy tabeli utworzonych przez administratora. W niekonfiguracji domyślnej umożliwia to niezalogowanym użytkownikom wykonanie dowolnych shortcode'ów na publicznej stronie oraz trwałe uszkodzenie tej strony poprzez zwykłe przesłanie wpisu formularza.
- CVE-2026-65474Średnie
Wtyczka Ninja Tables w wersji 5.2.10 i starszych umożliwia nieuwierzytelnionym atakującym dostęp do wrażliwych danych. Luka polega na braku odpowiedniego zabezpieczenia danych przed nieautoryzowanym odczytem.
Oryginalny opis (angielski, źródło NVD)
Unauthenticated Cross Site Scripting (XSS) in Ninja Tables <= 5.2.9 versions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS