CVE-2026-66572
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 6 - wyżej niż 6% wszystkich znanych CVE
Streszczenie
Wtyczka JetBlog w wersjach do 2.4.10 włącznie jest podatna na Cross Site Scripting (XSS). Użytkownik z uprawnieniami Contributor może wstrzyknąć złośliwy skrypt.
Ocena ryzyka
Skrypt może zostać wykonany w przeglądarce innych użytkowników, w tym administratorów, co umożliwia kradzież sesji lub przejęcie konta. Może to doprowadzić do kompromitacji witryny WordPress.
Rekomendacja
Zaktualizuj wtyczkę JetBlog do wersji nowszej niż 2.4.10. Do czasu aktualizacji ogranicz liczbę kont z uprawnieniami Contributor.
Inne podatności w JetBlog
Zobacz wszystkie- CVE-2026-52696Wysokie
W wersjach JetBlog do 2.4.8 występuje podatność na nieautoryzowany dostęp do wrażliwych danych.
- CVE-2025-68503Średnie
Wtyczka JetBlog firmy Crocoblock jest podatna na brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Podatność występuje w wersjach od n/a do 2.4.7 włącznie.
Oryginalny opis (angielski, źródło NVD)
Contributor Cross Site Scripting (XSS) in JetBlog <= 2.4.10 versions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS