CVE-2026-7462
ŚrednieCVSS 6.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 20 - wyżej niż 20% wszystkich znanych CVE
Streszczenie
Wtyczka VatanSMS WP SMS dla WordPress jest podatna na Refleksyjny Cross-Site Scripting poprzez parametr `page` we wszystkich wersjach do 1.01 włącznie. Wynika to z niewystarczającej sanityzacji wejścia i ucieczki wyjścia. Umożliwia to nieuwierzytelnionym atakującym wstrzyknięcie dowolnych skryptów internetowych na stronach, które wykonają się, jeśli uda im się nakłonić administratora do wykonania akcji, takiej jak kliknięcie linku.
Ocena ryzyka
Atakujący może przejąć sesję administratora, wykraść dane lub zainfekować witrynę złośliwym kodem.
Rekomendacja
Zaktualizuj wtyczkę VatanSMS WP SMS do wersji 1.02 lub nowszej, która zawiera poprawkę sanityzacji parametru `page`.
Oryginalny opis (angielski, źródło NVD)
The VatanSMS WP SMS plugin for WordPress is vulnerable to Reflected Cross-Site Scripting via the `page` parameter in all versions up to, and including, 1.01. This is due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated attackers to inject arbitrary web scripts in pages that execute if they can successfully trick an administrator into performing an action such as clicking on a link.