CVE-2026-84819
WysokieCVSS 7.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 4 - wyżej niż 4% wszystkich znanych CVE
Streszczenie
Wtyczka WordPress WPAdverts w wersjach do 2.3.3 zawiera podatność typu Cross Site Scripting (XSS). Nieuwierzytelniony atakujący może wstrzyknąć złośliwy skrypt.
Ocena ryzyka
Atakujący może wykonać złośliwy kod JavaScript w przeglądarce ofiary, co może prowadzić do kradzieży sesji lub danych logowania.
Rekomendacja
Zaktualizuj wtyczkę WPAdverts do wersji nowszej niż 2.3.3 lub ją wyłącz, jeśli aktualizacja nie jest dostępna.
Inne podatności w WPAdverts
Zobacz wszystkie- CVE-2026-97264Wysokie
Wtyczka WPAdverts autorstwa Grega Winiarskiego do wersji 2.3.4 zawiera podatność Reflected XSS (niewłaściwa neutralizacja danych wejściowych podczas generowania strony). Atakujący może wykorzystać odbity XSS do wykonania złośliwego skryptu w przeglądarce ofiary.
- CVE-2026-97263Wysokie
Wtyczka WPAdverts autorstwa Grega Winiarskiego do wersji 2.3.4 zawiera podatność Stored XSS (niewłaściwa neutralizacja danych wejściowych podczas generowania strony). Atakujący może zapisać złośliwy skrypt, który wykona się w przeglądarce każdego użytkownika odwiedzającego zainfekowaną stronę.
- CVE-2026-57366Wysokie
Wtyczka WPAdverts w wersji 2.3.1 i starszych zawiera podatność na nieuwierzytelniony atak Cross Site Scripting (XSS). Atakujący może wstrzyknąć złośliwy kod JavaScript bez konieczności logowania.
- CVE-2026-40782Średnie
W WPAdverts w wersjach do 2.3.0 występuje problem z nieautoryzowanym dostępem, który może prowadzić do naruszenia kontroli dostępu.
Oryginalny opis (angielski, źródło NVD)
Unauthenticated Cross Site Scripting (XSS) in WPAdverts <= 2.3.3 versions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS