CVE-2026-73190
WysokieCVSS 7.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 8 - wyżej niż 8% wszystkich znanych CVE
Streszczenie
Podatność Cross Site Scripting (XSS) bez uwierzytelnienia w WPDM – Premium Packages w wersjach do 7.0.5. Atakujący może wstrzyknąć złośliwy skrypt, który wykona się w przeglądarce ofiary.
Ocena ryzyka
Możliwość kradzieży sesji, przejęcia konta lub rozprzestrzeniania złośliwego oprogramowania.
Rekomendacja
Zaktualizuj WPDM – Premium Packages do wersji, która zawiera poprawkę.
Inne podatności w WPDM – Premium Packages
Zobacz wszystkie- CVE-2026-61943Wysokie
Wtyczka WPDM – Premium Packages w wersji do 6.2.0 zawiera podatność na nieuwierzytelniony złamany dostęp do kontroli (Broken Access Control). Niezalogowany atakujący może ominąć mechanizmy autoryzacji i uzyskać nieuprawniony dostęp do funkcji lub danych.
- CVE-2026-61948Krytyczne
Wtyczka WPDM – Premium Packages w wersjach do 6.2.0 jest podatna na nieuwierzytelnione wstrzyknięcie SQL.
Oryginalny opis (angielski, źródło NVD)
Unauthenticated Cross Site Scripting (XSS) in WPDM – Premium Packages <= 7.0.5 versions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS