CVE-2026-65511
WysokieCVSS 7.1Streszczenie
Motyw WordPress Manual - Documentation, Knowledge Base & Education w wersjach do 7.5.4 zawiera podatność na skryptowanie międzywitrynowe (XSS) bez wymaganego uwierzytelnienia. Atakujący może wstrzyknąć złośliwy kod JavaScript.
Ocena ryzyka
Ryzyko polega na możliwości wykonania złośliwego skryptu w przeglądarce ofiary, co może prowadzić do kradzieży sesji, przekierowań lub kradzieży danych.
Rekomendacja
Zaleca się aktualizację motywu Manual do wersji powyżej 7.5.4, która zawiera poprawkę eliminującą podatność XSS.
Inne podatności w Manual - Documentation, Knowledge Base & Education WordPress Theme
Zobacz wszystkie- CVE-2026-65522Średnie
Motyw WordPress Manual - Documentation, Knowledge Base & Education w wersjach do 7.5.4 zawiera podatność na atak XSS (Cross Site Scripting) z poziomu kontrybutora. Użytkownik z rolą kontrybutora może wstrzyknąć złośliwy skrypt JavaScript.
- CVE-2026-65500Wysokie
Motyw WordPress Manual - Documentation, Knowledge Base & Education w wersjach do 7.5.4 zawiera podatność na nieuwierzytelniony złamany mechanizm kontroli dostępu (Broken Access Control). Atakujący może uzyskać nieautoryzowany dostęp do funkcji lub danych.
Oryginalny opis (angielski, źródło NVD)
Unauthenticated Cross Site Scripting (XSS) in Manual - Documentation, Knowledge Base & Education WordPress Theme <= 7.5.4 versions.