CVE-2026-65528
ŚrednieCVSS 6.5Streszczenie
Wtyczka BSK PDF Manager w wersjach do 3.8 zawiera podatność na atak XSS (Cross Site Scripting) z poziomu kontrybutora. Użytkownik z rolą kontrybutora może wstrzyknąć złośliwy skrypt JavaScript.
Ocena ryzyka
Ryzyko obejmuje kradzież sesji, przekierowania do złośliwych stron lub kradzież danych użytkowników odwiedzających zainfekowaną stronę.
Rekomendacja
Zaleca się aktualizację wtyczki BSK PDF Manager do najnowszej wersji oraz ograniczenie uprawnień kontrybutorów.
Inne podatności w BSK PDF Manager
Zobacz wszystkie- CVE-2026-39686Średnie
Wtyczka BSK PDF Manager dla WordPress (wersje do 3.7.2) ujawnia wrażliwe informacje systemowe nieuprawnionym podmiotom, co pozwala na odzyskanie osadzonych wrażliwych danych.
- CVE-2025-4970Średnie
Wtyczka BSK PDF Manager dla WordPressa jest podatna na Stored Cross-Site Scripting przez przesyłanie plików SVG we wszystkich wersjach do 3.7.1 włącznie, z powodu niewystarczającej sanityzacji wejścia i braku escape'owania wyjścia. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Administratora i wyższym wstrzyknięcie dowolnych skryptów webowych na strony, które wykonają się, gdy użytkownik odwiedzi plik SVG. Problem dotyczy tylko instalacji wielostanowiskowych oraz instalacji, w których wyłączono unfiltered_html.
Oryginalny opis (angielski, źródło NVD)
Contributor Cross Site Scripting (XSS) in BSK PDF Manager <= 3.8 versions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS