CVE-2026-66577
ŚrednieCVSS 6.5Streszczenie
Wtyczka JetSearch w wersjach do 3.6.3 włącznie jest podatna na Cross Site Scripting (XSS). Użytkownik z uprawnieniami Contributor może wstrzyknąć złośliwy skrypt.
Ocena ryzyka
Skrypt może zostać wykonany w przeglądarce innych użytkowników, w tym administratorów, co umożliwia kradzież sesji lub przejęcie konta. Może to doprowadzić do kompromitacji witryny WordPress.
Rekomendacja
Zaktualizuj wtyczkę JetSearch do wersji nowszej niż 3.6.3. Do czasu aktualizacji ogranicz liczbę kont z uprawnieniami Contributor.
Inne podatności w JetSearch
Zobacz wszystkie- CVE-2026-49079Krytyczne
Wersje JetSearch do 3.5.17 zawierają podatność na nieautoryzowaną injekcję SQL, co może prowadzić do nieautoryzowanego dostępu do danych.
- CVE-2026-61977Średnie
Wtyczka JetSearch dla WordPressa (wersje do 3.6.1.2) zawiera podatność umożliwiającą nieautoryzowanym użytkownikom dostęp do wrażliwych danych systemowych. Luka ta pozwala na odczytanie osadzonych danych wrażliwych, co może prowadzić do wycieku informacji.
Oryginalny opis (angielski, źródło NVD)
Contributor Cross Site Scripting (XSS) in JetSearch <= 3.6.3 versions.