CVE-2026-83562
ŚrednieCVSS 6.5Streszczenie
Podatność XSS (Cross Site Scripting) z poziomu użytkownika o roli Contributor w wtyczce WCFM Marketplace w wersjach do 3.8.2. Użytkownik z rolą Contributor może wstrzyknąć złośliwy skrypt.
Ocena ryzyka
Możliwość wykonania złośliwego skryptu w przeglądarce innych użytkowników, co może prowadzić do kradzieży sesji lub innych ataków.
Rekomendacja
Zaktualizuj wtyczkę WCFM Marketplace do najnowszej wersji, która zawiera poprawki bezpieczeństwa.
Inne podatności w WCFM Marketplace
Zobacz wszystkie- CVE-2026-81286Krytyczne
Podatność pozwala na nieuwierzytelnione wstrzyknięcie SQL w wersjach WCFM Marketplace do 3.8.1 włącznie.
- CVE-2026-12126Średnie
Wtyczka WCFM Marketplace dla WordPressa zawiera podatność na trwałe ataki XSS w wersjach do 3.7.3 włącznie. Problem wynika z niedostatecznego oczyszczania danych wejściowych i braku kodowania wyjścia w polu 'post_title' załączników. Uwierzytelniony atakujący z dostępem na poziomie Sprzedawcy lub wyższym może wstrzyknąć dowolny kod JavaScript, który wykona się przy każdym dostępie do zainfekowanej strony.
Oryginalny opis (angielski, źródło NVD)
Contributor Cross Site Scripting (XSS) in WCFM Marketplace <= 3.8.2 versions.