CVE-2026-73351
WysokieCVSS 7.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 8 - wyżej niż 8% wszystkich znanych CVE
Streszczenie
Nieuwierzytelniony atak typu Cross Site Scripting (XSS) w wtyczce WordPress Social Login and Register w wersjach do 7.8.1.
Ocena ryzyka
Atakujący może wstrzyknąć złośliwy skrypt, który wykona się w przeglądarce użytkownika, co może prowadzić do kradzieży danych lub przejęcia sesji.
Rekomendacja
Zaktualizuj wtyczkę WordPress Social Login and Register do najnowszej wersji, która zawiera poprawkę bezpieczeństwa.
Inne podatności w WordPress Social Login and Register
Zobacz wszystkie- CVE-2026-65561Średnie
Wtyczka WordPress Social Login and Register w wersji 7.8.0 i starszych zawiera podatność na atak XSS (Cross Site Scripting) dla użytkowników z rolą Współautora. Współautor może wstrzyknąć złośliwy skrypt.
- CVE-2026-82229Wysokie
Wtyczka WordPress Social Login and Register w wersjach do 7.8.2 zawiera podatność na nieuwierzytelniony atak XSS (Cross Site Scripting).
Oryginalny opis (angielski, źródło NVD)
Unauthenticated Cross Site Scripting (XSS) in WordPress Social Login and Register <= 7.8.1 versions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS