CVE-2026-62034

WysokieCVSS 7.1

Opublikowano: 10/10/2026(UTC)Zaktualizowano: 13/10/2026(UTC)Przetłumaczono: 11/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.18%

Percentyl 7 - wyżej niż 7% wszystkich znanych CVE

Streszczenie

Nieuwierzytelnione Cross Site Scripting (XSS) w wtyczce Before After Image Comparison – Image comparison for WP w wersjach do 1.1.21. Atakujący może wstrzyknąć złośliwy skrypt do strony.

Ocena ryzyka

Możliwość wykonania skryptów w przeglądarce użytkownika, co może prowadzić do kradzieży danych lub przejęcia sesji.

Rekomendacja

Zaktualizuj wtyczkę Before After Image Comparison – Image comparison for WP do najnowszej wersji z poprawką bezpieczeństwa.

Inne podatności w Before After Image Comparison – Image comparison for WP

CVE-2026-62028Średnie
Wtyczka Before After Image Comparison – Image comparison for WP do wersji 1.1.21 ma brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.

Oryginalny opis (angielski, źródło NVD)

Unauthenticated Cross Site Scripting (XSS) in Before After Image Comparison – Image comparison for WP <= 1.1.21 versions.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS