CVE-2026-78293

WysokieCVSS 7.1

Opublikowano: 27/08/2026(UTC)Zaktualizowano: 28/08/2026(UTC)Przetłumaczono: 27/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.24%

Percentyl 14 - wyżej niż 14% wszystkich znanych CVE

Streszczenie

Nieuwierzytelniona podatność XSS w WP w3all phpBB w wersjach do 3.0.6. Atakujący może wstrzyknąć złośliwy skrypt, który wykona się w przeglądarce ofiary.

Ocena ryzyka

Ryzyko kradzieży sesji, przejęcia konta użytkownika lub rozprzestrzeniania złośliwego oprogramowania.

Rekomendacja

Zaktualizuj wtyczkę WP w3all phpBB do najnowszej wersji. Dodatkowo stosuj filtry wejściowe i kodowanie wyjściowe.

Inne podatności w WP w3all phpBB

Zobacz wszystkie

CVE-2026-107422Średnie
Wtyczka WP w3all phpBB (axew3.com) w wersjach do 3.1.0 zawiera podatność typu Cross-site Scripting (Stored XSS) wynikającą z niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych.
CVE-2026-73998Wysokie
Podatność SQL Injection we wtyczce WP w3all phpBB w wersjach do 3.0.5, wykorzystywana przez użytkownika z rolą Subscriber. Użytkownik o niskich uprawnieniach może wstrzyknąć zapytania SQL do bazy danych.

Oryginalny opis (angielski, źródło NVD)

Unauthenticated Cross Site Scripting (XSS) in WP w3all phpBB <= 3.0.6 versions.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS