CVE-2026-78283

WysokieCVSS 7.1

Opublikowano: 27/08/2026(UTC)Zaktualizowano: 28/08/2026(UTC)Przetłumaczono: 27/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.24%

Percentyl 14 - wyżej niż 14% wszystkich znanych CVE

Streszczenie

Nieuwierzytelniona podatność XSS w Music Player for WooCommerce w wersjach do 1.8.9. Atakujący może wstrzyknąć złośliwy skrypt, który wykona się w przeglądarce ofiary.

Ocena ryzyka

Ryzyko kradzieży sesji, przejęcia konta użytkownika lub rozprzestrzeniania złośliwego oprogramowania.

Rekomendacja

Zaktualizuj wtyczkę Music Player for WooCommerce do najnowszej wersji. Dodatkowo stosuj filtry wejściowe i kodowanie wyjściowe.

Inne podatności w Music Player for WooCommerce

CVE-2026-93624Wysokie
Wtyczka Music Player for WooCommerce w wersji 1.9.1 i starszych zawiera podatność na wstrzykiwanie obiektów PHP przez menedżera sklepu. Atakujący z uprawnieniami menedżera sklepu może wykorzystać tę podatność do wykonania dowolnego kodu.

Oryginalny opis (angielski, źródło NVD)

Unauthenticated Cross Site Scripting (XSS) in Music Player for WooCommerce <= 1.8.9 versions.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS