CVE-2026-73340

ŚrednieCVSS 6.5

Opublikowano: 13/08/2026(UTC)Zaktualizowano: 14/08/2026(UTC)Przetłumaczono: 13/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.16%

Percentyl 6 - wyżej niż 6% wszystkich znanych CVE

Streszczenie

Podatność Cross Site Scripting (XSS) z uprawnieniami współautora w wtyczce Featured Image from URL w wersjach 5.3.3 i starszych.

Ocena ryzyka

Współautor może wstrzyknąć złośliwy skrypt, który wykona się w przeglądarce innych użytkowników, co może prowadzić do kradzieży sesji lub innych ataków.

Rekomendacja

Zaktualizuj wtyczkę Featured Image from URL do wersji nowszej niż 5.3.3.

Inne podatności w Featured Image from URL

CVE-2026-96671Wysokie
Podatność Cross-Site Request Forgery (CSRF) w wtyczce Featured Image from URL (featured-image-from-url) dla WordPressa, występująca w wersjach do 6.0.7 włącznie, pozwala atakującemu na wymuszenie wykonania nieautoryzowanych działań przez zalogowanego użytkownika.

Oryginalny opis (angielski, źródło NVD)

Contributor Cross Site Scripting (XSS) in Featured Image from URL <= 5.3.3 versions.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS