CVE-2026-68564

WysokieCVSS 7.1

Opublikowano: 20/08/2026(UTC)Zaktualizowano: 20/08/2026(UTC)Przetłumaczono: 20/08/2026(UTC)NVD NIST

Streszczenie

Nieuwierzytelniona podatność Cross Site Scripting (XSS) we wtyczce NotificationX Pro w wersjach do 3.1.4. Osoba atakująca bez logowania może wstrzyknąć złośliwy skrypt do strony, który wykona się w przeglądarce ofiary.

Ocena ryzyka

Ryzyko kradzieży danych użytkowników, przejęcia sesji lub rozprzestrzeniania złośliwego oprogramowania poprzez wstrzyknięty skrypt.

Rekomendacja

Zaktualizuj wtyczkę NotificationX Pro do najnowszej wersji, która zawiera poprawkę eliminującą podatność XSS.

Inne podatności w NotificationX Pro

CVE-2026-78563Wysokie
Wtyczka NotificationX Pro dla WordPressa do wersji 3.1.4 włącznie jest podatna na przechowywany cross-site scripting (XSS) z powodu niewystarczającej sanityzacji wejścia i braku kodowania wyjścia. Umożliwia to nieuwierzytelnionym atakującym wstrzyknięcie dowolnych skryptów na strony, które będą wykonywane, gdy użytkownik odwiedzi zainfekowaną stronę.

Oryginalny opis (angielski, źródło NVD)

Unauthenticated Cross Site Scripting (XSS) in NotificationX Pro <= 3.1.4 versions.