CVE-2026-84819

WysokieCVSS 7.1

Opublikowano: 10/09/2026(UTC)Zaktualizowano: 10/09/2026(UTC)Przetłumaczono: 10/09/2026(UTC)NVD NIST

Streszczenie

Wtyczka WordPress WPAdverts w wersjach do 2.3.3 zawiera podatność typu Cross Site Scripting (XSS). Nieuwierzytelniony atakujący może wstrzyknąć złośliwy skrypt.

Ocena ryzyka

Atakujący może wykonać złośliwy kod JavaScript w przeglądarce ofiary, co może prowadzić do kradzieży sesji lub danych logowania.

Rekomendacja

Zaktualizuj wtyczkę WPAdverts do wersji nowszej niż 2.3.3 lub ją wyłącz, jeśli aktualizacja nie jest dostępna.

Inne podatności w WPAdverts

Zobacz wszystkie

CVE-2026-57366Wysokie
Wtyczka WPAdverts w wersji 2.3.1 i starszych zawiera podatność na nieuwierzytelniony atak Cross Site Scripting (XSS). Atakujący może wstrzyknąć złośliwy kod JavaScript bez konieczności logowania.
CVE-2026-40782Średnie
W WPAdverts w wersjach do 2.3.0 występuje problem z nieautoryzowanym dostępem, który może prowadzić do naruszenia kontroli dostępu.

Oryginalny opis (angielski, źródło NVD)

Unauthenticated Cross Site Scripting (XSS) in WPAdverts <= 2.3.3 versions.