CVE-2026-66703

ŚrednieCVSS 6.5

Opublikowano: 06/08/2026(UTC)Zaktualizowano: 12/08/2026(UTC)Przetłumaczono: 06/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.14%

Percentyl 4 - wyżej niż 4% wszystkich znanych CVE

Streszczenie

Podatność na Cross Site Scripting (XSS) wtyczki MailOptin (wersje do 1.2.78.0) występuje z poziomu kontrybutora. Użytkownik z rolą kontrybutora może wstrzyknąć złośliwy skrypt, który wykona się w przeglądarce innych użytkowników.

Ocena ryzyka

Atakujący z rolą kontrybutora może wykraść dane sesji, przejąć konta użytkowników lub rozprzestrzeniać złośliwe treści. Ryzyko dotyczy wszystkich użytkowników odwiedzających strony z wtyczką.

Rekomendacja

Zaleca się aktualizację wtyczki MailOptin do najnowszej wersji, która zawiera poprawkę. Należy również ograniczyć uprawnienia kontrybutorów i regularnie audytować treści publikowane przez użytkowników.

Inne podatności w MailOptin

CVE-2026-57813Krytyczne
Wtyczka MailOptin dla WordPressa zawiera podatność polegającą na nieprawidłowym przypisaniu uprawnień, co umożliwia eskalację uprawnień. Problem dotyczy wersji od n/a do 1.2.77.3 włącznie.

Oryginalny opis (angielski, źródło NVD)

Contributor Cross Site Scripting (XSS) in MailOptin <= 1.2.78.0 versions.