CVE-2026-65544
WysokieCVSS 7.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 8 - wyżej niż 8% wszystkich znanych CVE
Streszczenie
Nieuwierzytelniona podatność Cross Site Scripting (XSS) w wtyczce Super Socializer w wersjach do 7.14.5. Atakujący bez logowania może wstrzykiwać złośliwe skrypty.
Ocena ryzyka
Możliwość wykonania skryptów w przeglądarce administratora, co może prowadzić do przejęcia sesji lub kradzieży danych.
Rekomendacja
Zaktualizuj wtyczkę Super Socializer do najnowszej wersji, która zawiera poprawkę.
Inne podatności w Super Socializer
Zobacz wszystkie- CVE-2026-65542Wysokie
Nieuwierzytelniona podatność Broken Authentication w wtyczce Super Socializer w wersjach do 7.14.5. Atakujący bez logowania może obejść mechanizmy uwierzytelniania.
- CVE-2026-11798Średnie
Wtyczka Super Socializer dla WordPress do wersji 7.14.5 włącznie zawiera podatność na odbite ataki XSS przez parametr 'heateor_mastodon_share'. Brak odpowiedniego oczyszczania danych wejściowych i wyjściowych umożliwia nieuwierzytelnionym atakującym wstrzyknięcie dowolnego skryptu, który wykona się po kliknięciu przez ofiarę w spreparowany link.
Oryginalny opis (angielski, źródło NVD)
Unauthenticated Cross Site Scripting (XSS) in Super Socializer <= 7.14.5 versions.