CVE-2026-66646

ŚrednieCVSS 6.5

Opublikowano: 18/08/2026(UTC)Zaktualizowano: 20/08/2026(UTC)Przetłumaczono: 18/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.21%

Percentyl 12 - wyżej niż 12% wszystkich znanych CVE

Podatność na atak XSS (Cross Site Scripting) w wtyczce WP Tab Widget w wersjach do 1.2.11. Atak wymaga uprawnień kontrybutora.

Kontrybutor może wstrzyknąć złośliwy skrypt, co może prowadzić do kradzieży sesji, przejęcia konta lub innych ataków na użytkowników.

Zaktualizuj wtyczkę WP Tab Widget do najnowszej wersji, która zawiera poprawkę.

Oryginalny opis (angielski, źródło NVD)

Contributor Cross Site Scripting (XSS) in WP Tab Widget <= 1.2.11 versions.