CVE-2026-65561
ŚrednieCVSS 6.5Streszczenie
Wtyczka WordPress Social Login and Register w wersji 7.8.0 i starszych zawiera podatność na atak XSS (Cross Site Scripting) dla użytkowników z rolą Współautora. Współautor może wstrzyknąć złośliwy skrypt.
Ocena ryzyka
Ryzyko polega na możliwości wykonania skryptu w przeglądarce innych użytkowników, co może prowadzić do kradzieży danych logowania lub sesji.
Rekomendacja
Zaleca się aktualizację WordPress Social Login and Register do wersji nowszej niż 7.8.0, która zawiera poprawkę XSS.
Inne podatności w WordPress Social Login and Register
Zobacz wszystkie- CVE-2026-82229Wysokie
Wtyczka WordPress Social Login and Register w wersjach do 7.8.2 zawiera podatność na nieuwierzytelniony atak XSS (Cross Site Scripting).
- CVE-2026-73351Wysokie
Nieuwierzytelniony atak typu Cross Site Scripting (XSS) w wtyczce WordPress Social Login and Register w wersjach do 7.8.1.
Oryginalny opis (angielski, źródło NVD)
Contributor Cross Site Scripting (XSS) in WordPress Social Login and Register <= 7.8.0 versions.