CVE-2026-68567

WysokieCVSS 7.1

Opublikowano: 18/08/2026(UTC)Zaktualizowano: 28/10/2026(UTC)Przetłumaczono: 28/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.25%

Percentyl 17 - wyżej niż 17% wszystkich znanych CVE

Streszczenie

Podatność Cross-site Scripting (DOM-Based XSS) w wtyczce WordPress EasyTest – Simplify A/B Testing wynika z niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Problem dotyczy wersji do 1.0.1 włącznie.

Ocena ryzyka

DOM-Based XSS może pozwolić atakującemu na wykonanie złośliwego skryptu w przeglądarce użytkownika, np. administratora witryny. Ryzyko dotyczy stron z zainstalowaną podatną wersją wtyczki.

Rekomendacja

Zaktualizuj wtyczkę EasyTest do wersji nowszej niż 1.0.1 i rozważ wdrożenie nagłówka Content-Security-Policy.

Inne podatności w EasyTest – Simplify A/B Testing

CVE-2025-63031Średnie
Wtyczka WordPress EasyTest – Simplify A/B Testing w wersjach do 1.0.1 zawiera podatność braku autoryzacji, umożliwiającą wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.

Oryginalny opis (angielski, źródło NVD)

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in WP Grids EasyTest – Simplify A/B Testing convertpro allows DOM-Based XSS.This issue affects EasyTest – Simplify A/B Testing: from n/a through 1.0.1.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS