CVE-2026-65522
ŚrednieCVSS 6.5Streszczenie
Motyw WordPress Manual - Documentation, Knowledge Base & Education w wersjach do 7.5.4 zawiera podatność na atak XSS (Cross Site Scripting) z poziomu kontrybutora. Użytkownik z rolą kontrybutora może wstrzyknąć złośliwy skrypt JavaScript.
Ocena ryzyka
Ryzyko obejmuje kradzież sesji, przekierowania do złośliwych stron lub kradzież danych użytkowników odwiedzających zainfekowaną stronę.
Rekomendacja
Zaleca się aktualizację motywu Manual do najnowszej wersji oraz ograniczenie uprawnień kontrybutorów.
Inne podatności w Manual - Documentation, Knowledge Base & Education WordPress Theme
Zobacz wszystkie- CVE-2026-65511Wysokie
Motyw WordPress Manual - Documentation, Knowledge Base & Education w wersjach do 7.5.4 zawiera podatność na skryptowanie międzywitrynowe (XSS) bez wymaganego uwierzytelnienia. Atakujący może wstrzyknąć złośliwy kod JavaScript.
- CVE-2026-65500Wysokie
Motyw WordPress Manual - Documentation, Knowledge Base & Education w wersjach do 7.5.4 zawiera podatność na nieuwierzytelniony złamany mechanizm kontroli dostępu (Broken Access Control). Atakujący może uzyskać nieautoryzowany dostęp do funkcji lub danych.
Oryginalny opis (angielski, źródło NVD)
Contributor Cross Site Scripting (XSS) in Manual - Documentation, Knowledge Base & Education WordPress Theme <= 7.5.4 versions.