CVE-2026-65518

ŚrednieCVSS 6.5

Opublikowano: 23/07/2026(UTC)Zaktualizowano: 23/07/2026(UTC)Przetłumaczono: 25/07/2026(UTC)NVD NIST

Streszczenie

Wtyczka Accept Donations with PayPal & Stripe w wersjach do 1.5.5 zawiera podatność na atak XSS (Cross Site Scripting) z poziomu kontrybutora. Użytkownik z rolą kontrybutora może wstrzyknąć złośliwy skrypt JavaScript.

Ocena ryzyka

Ryzyko obejmuje kradzież sesji, przekierowania do złośliwych stron lub kradzież danych użytkowników odwiedzających zainfekowaną stronę.

Rekomendacja

Zaleca się aktualizację wtyczki Accept Donations with PayPal & Stripe do najnowszej wersji oraz ograniczenie uprawnień kontrybutorów.

Inne podatności w Accept Donations with PayPal & Stripe

CVE-2025-68602Średnie
Wtyczka WordPress 'Accept Donations with PayPal & Stripe' do wersji 1.5.2 zawiera podatność na otwarte przekierowanie (Open Redirect), które może być wykorzystane do phishingu.

Oryginalny opis (angielski, źródło NVD)

Contributor Cross Site Scripting (XSS) in Accept Donations with PayPal & Stripe <= 1.5.5 versions.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS