CVE-2026-82229
WysokieCVSS 7.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 4 - wyżej niż 4% wszystkich znanych CVE
Streszczenie
Wtyczka WordPress Social Login and Register w wersjach do 7.8.2 zawiera podatność na nieuwierzytelniony atak XSS (Cross Site Scripting).
Ocena ryzyka
Atakujący może wstrzyknąć złośliwy skrypt, który wykona się w przeglądarce użytkownika, co może prowadzić do kradzieży sesji lub innych ataków.
Rekomendacja
Zaktualizuj wtyczkę do najnowszej wersji, która zawiera poprawkę.
Inne podatności w WordPress Social Login and Register
Zobacz wszystkie- CVE-2026-65561Średnie
Wtyczka WordPress Social Login and Register w wersji 7.8.0 i starszych zawiera podatność na atak XSS (Cross Site Scripting) dla użytkowników z rolą Współautora. Współautor może wstrzyknąć złośliwy skrypt.
- CVE-2026-73351Wysokie
Nieuwierzytelniony atak typu Cross Site Scripting (XSS) w wtyczce WordPress Social Login and Register w wersjach do 7.8.1.
Oryginalny opis (angielski, źródło NVD)
Unauthenticated Cross Site Scripting (XSS) in WordPress Social Login and Register <= 7.8.2 versions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS