CVE-2026-7543
WysokieCVSS 7.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 9 - wyżej niż 9% wszystkich znanych CVE
Streszczenie
Wtyczka Breakdance dla WordPressa jest podatna na przechowywany atak XSS przez parametr 'fields' w wersjach do 2.7.1 włącznie. Brak odpowiedniej sanitizacji wejścia i eskejpowania wyjścia umożliwia nieuwierzytelnionym atakującym wstrzyknięcie dowolnych skryptów, które wykonają się przy dostępie do zainfekowanej strony.
Ocena ryzyka
Atakujący może wstrzyknąć złośliwy kod JavaScript, co prowadzi do kradzieży sesji, przekierowań na phishingowe strony lub defacementu witryny bez konieczności posiadania konta w WordPressie.
Rekomendacja
Niezwłocznie zaktualizuj wtyczkę Breakdance do wersji 2.7.2 lub nowszej, która zawiera poprawkę eliminującą podatność na XSS.
Inne podatności w Breakdance
Zobacz wszystkie- CVE-2026-57735Wysokie
Wtyczka Breakdance w wersji 2.7.1 i starszych zawiera podatność na atak XSS (Cross Site Scripting) bez wymaganego uwierzytelnienia. Atakujący może wstrzyknąć złośliwy kod JavaScript do strony.
- CVE-2026-65551Wysokie
Podatność braku autoryzacji w Soflyy Breakdance pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów zabezpieczeń kontroli dostępu. Problem dotyczy wersji Breakdance przed 2.7.
Oryginalny opis (angielski, źródło NVD)
The Breakdance plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'fields' parameter in versions up to, and including, 2.7.1 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated attackers to inject arbitrary web scripts in pages that will execute whenever a user accesses an injected page.