CVE-2026-62084
ŚrednieCVSS 6.5Streszczenie
Podatność polegająca na nieprawidłowej neutralizacji danych wejściowych podczas generowania strony internetowej (Cross-site Scripting) w wtyczce User Submitted Posts, umożliwiająca atak Stored XSS. Dotyczy wersji od n/a do 20260810.
Ocena ryzyka
Atakujący może wstrzyknąć złośliwy skrypt, który będzie wykonywany w przeglądarkach użytkowników, co może prowadzić do kradzieży danych, przejęcia sesji lub innych ataków.
Rekomendacja
Zaktualizuj wtyczkę User Submitted Posts do wersji nowszej niż 20260810, jeśli dostępna jest poprawka.
Inne podatności w User Submitted Posts
Zobacz wszystkie- CVE-2026-11570Średnie
Wtyczka User Submitted Posts dla WordPressa przed wersją 20260608 nie zabezpiecza przesłanej wartości przed wyświetleniem jej w szablonie skonfigurowanym przez administratora, co prowadzi do podatności na trwałe Cross-Site Scripting (XSS). Podatność może być wykorzystana przez nieuwierzytelnionych użytkowników, gdy włączona jest niestandardowa opcja wyświetlania.
- CVE-2025-68509Średnie
Wtyczka WordPress 'User Submitted Posts' do wersji 20251121 zawiera podatność na otwarte przekierowanie (Open Redirect), które może być wykorzystane do phishingu.
Oryginalny opis (angielski, źródło NVD)
Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Jeff Starr User Submitted Posts allows Stored XSS. This issue affects User Submitted Posts: from n/a through 20260810.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS