CVE-2026-78563

WysokieCVSS 7.2

Opublikowano: 25/08/2026(UTC)Zaktualizowano: 26/08/2026(UTC)Przetłumaczono: 25/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.19%

Percentyl 9 - wyżej niż 9% wszystkich znanych CVE

Streszczenie

Wtyczka NotificationX Pro dla WordPressa do wersji 3.1.4 włącznie jest podatna na przechowywany cross-site scripting (XSS) z powodu niewystarczającej sanityzacji wejścia i braku kodowania wyjścia. Umożliwia to nieuwierzytelnionym atakującym wstrzyknięcie dowolnych skryptów na strony, które będą wykonywane, gdy użytkownik odwiedzi zainfekowaną stronę.

Ocena ryzyka

Atakujący może wstrzyknąć złośliwe skrypty, które wykonają się w przeglądarkach użytkowników, co może prowadzić do kradzieży danych, przejęcia sesji lub innych ataków XSS.

Rekomendacja

Zaktualizuj wtyczkę NotificationX Pro do najnowszej wersji, która zawiera poprawki bezpieczeństwa. Dodatkowo stosuj zasadę najmniejszych uprawnień i regularnie audytuj wtyczki.

Inne podatności w NotificationX Pro

CVE-2026-68564Wysokie
Nieuwierzytelniona podatność Cross Site Scripting (XSS) we wtyczce NotificationX Pro w wersjach do 3.1.4. Osoba atakująca bez logowania może wstrzyknąć złośliwy skrypt do strony, który wykona się w przeglądarce ofiary.

Oryginalny opis (angielski, źródło NVD)

The NotificationX Pro plugin for WordPress is vulnerable to Stored Cross-Site Scripting in all versions up to, and including, 3.1.4 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated attackers to inject arbitrary web scripts in pages that will execute whenever a user accesses an injected page.