CVE-2026-66597
WysokieCVSS 7.1Streszczenie
Nieuwierzytelniony atak typu Cross Site Scripting (XSS) w wtyczce wpDataTables w wersjach do 6.5.1.4 włącznie. Atakujący może wstrzyknąć złośliwy skrypt bez logowania.
Ocena ryzyka
Ryzyko kradzieży danych, przejęcia sesji lub wstrzyknięcia złośliwego kodu na stronę.
Rekomendacja
Zaktualizuj wtyczkę wpDataTables do najnowszej wersji z poprawką bezpieczeństwa.
Inne podatności w wpDataTables
Zobacz wszystkie- CVE-2026-57672Wysokie
Wtyczka wpDataTables w wersji 6.5.1.1 i starszych zawiera podatność na nieuwierzytelniony atak typu Cross Site Scripting (XSS). Atakujący może wstrzyknąć złośliwy skrypt bez konieczności logowania.
- CVE-2026-49080Krytyczne
W wersjach wpDataTables do 7.3.6 występuje podatność na nieautoryzowaną iniekcję SQL.
- CVE-2026-65509Wysokie
Nieuwierzytelniony atak typu Cross Site Scripting (XSS) w wtyczce wpDataTables w wersjach do 7.5.1 włącznie.
Oryginalny opis (angielski, źródło NVD)
Unauthenticated Cross Site Scripting (XSS) in wpDataTables <= 6.5.1.4 versions.