CVE-2026-73344

ŚrednieCVSS 5.9

Opublikowano: 13/08/2026(UTC)Zaktualizowano: 14/08/2026(UTC)Przetłumaczono: 13/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.17%

Percentyl 7 - wyżej niż 7% wszystkich znanych CVE

Podatność Cross Site Scripting (XSS) z uprawnieniami autora w wtyczce WP Data Access w wersjach 5.5.79 i starszych.

Autor może wstrzyknąć złośliwy skrypt, który wykona się w przeglądarce innych użytkowników, co może prowadzić do kradzieży sesji lub innych ataków.

Zaktualizuj wtyczkę WP Data Access do wersji nowszej niż 5.5.79.

Oryginalny opis (angielski, źródło NVD)

Author Cross Site Scripting (XSS) in WP Data Access <= 5.5.79 versions.