CVE-2026-65560

WysokieCVSS 7.1

Opublikowano: 06/08/2026(UTC)Zaktualizowano: 12/08/2026(UTC)Przetłumaczono: 06/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.18%

Percentyl 8 - wyżej niż 8% wszystkich znanych CVE

Streszczenie

Nieuwierzytelniony atak typu Cross Site Scripting (XSS) w wtyczce Houzez Property Feed w wersjach do 2.5.48.

Ocena ryzyka

Atakujący może wstrzyknąć złośliwy skrypt, który wykona się w przeglądarce administratora, co może prowadzić do kradzieży sesji lub przejęcia panelu administracyjnego.

Rekomendacja

Zaktualizuj wtyczkę Houzez Property Feed do najnowszej dostępnej wersji, która zawiera poprawkę.

Inne podatności w Houzez Property Feed

CVE-2026-13357Średnie
Wtyczka Houzez Property Feed dla WordPressa zawiera podatność na iniekcję SQL w parametrze 'orderby' we wszystkich wersjach do 2.5.46 włącznie. Problem wynika z niedostatecznego oczyszczenia danych wejściowych i braku odpowiedniego przygotowania zapytania SQL w metodzie prepare_items() klas Houzez_Property_Feed_Admin_Logs_Export_Table i Houzez_Property_Feed_Admin_Logs_Import_Table.

Oryginalny opis (angielski, źródło NVD)

Unauthenticated Cross Site Scripting (XSS) in Houzez Property Feed <= 2.5.48 versions.