CVE-2026-9061
NiskieCVSS 3.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 4 - wyżej niż 4% wszystkich znanych CVE
Streszczenie
Wtyczka Store Locator dla WordPress przed wersją 1.6.9 nie oczyszcza metadanych logo sklepu przed zapisem i wyświetleniem na stronie administracyjnej, co pozwala użytkownikom z wysokimi uprawnieniami (np. administratorom) na przeprowadzenie ataków Stored XSS, nawet gdy `unfiltered_html` jest wyłączone (np. w sieci multisite).
Ocena ryzyka
Atakujący z wysokimi uprawnieniami może wstrzyknąć złośliwy skrypt, który wykona się w przeglądarkach innych administratorów, prowadząc do kradzieży sesji lub innych działań.
Rekomendacja
Zaktualizuj wtyczkę Store Locator do wersji 1.6.9 lub nowszej.
Oryginalny opis (angielski, źródło NVD)
The Store Locator WordPress plugin before 1.6.9 does not sanitize and escape store logo metadata before storing it and outputting it on the Store Locator WordPress plugin before 1.6.9 admin page, allowing high-privileged users such as administrators to perform Stored Cross-Site Scripting attacks even when the `unfiltered_html` capability is disallowed (e.g. in a multisite network).