CVE-2026-66664
WysokieCVSS 7.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 9 - wyżej niż 9% wszystkich znanych CVE
Streszczenie
Podatność Cross Site Scripting (XSS) w wtyczce SEO Plugin by Squirrly SEO w wersjach do 14.2.0, umożliwiająca nieuwierzytelnionemu atakującemu wstrzyknięcie złośliwego skryptu do stron.
Ocena ryzyka
Atakujący może wykraść dane użytkowników, takie jak sesje lub ciasteczka, co może prowadzić do przejęcia kont lub rozprzestrzeniania złośliwego oprogramowania.
Rekomendacja
Zaktualizuj wtyczkę SEO Plugin by Squirrly SEO do najnowszej wersji, która zawiera poprawkę tej podatności.
Inne podatności w SEO Plugin by Squirrly SEO
Zobacz wszystkie- CVE-2026-66614Wysokie
Nieuwierzytelniona podatność Cross Site Scripting (XSS) we wtyczce SEO Plugin by Squirrly SEO w wersjach do 14.2.2. Osoba atakująca bez logowania może wstrzyknąć złośliwy skrypt do strony, który wykona się w przeglądarce ofiary.
- CVE-2026-7624Średnie
Wtyczka SEO Plugin by Squirrly SEO dla WordPressa do wersji 12.4.16 zawiera podatność na ominięcie autoryzacji. Uwierzytelnieni atakujący z dostępem na poziomie współautora lub wyższym mogą wywoływać uprzywilejowane operacje API Squirrly cloud, takie jak cofnięcie integracji z Google Search Console i Google Analytics, które normalnie są zarezerwowane dla administratorów z uprawnieniem sq_manage_settings.
Oryginalny opis (angielski, źródło NVD)
Unauthenticated Cross Site Scripting (XSS) in SEO Plugin by Squirrly SEO <= 14.2.0 versions.