CVE-2026-93430
WysokieCVSS 7.2Streszczenie
Wtyczka GD Rating System dla WordPressa jest podatna na przechowywane ataki XSS przez argumenty renderowania 'title' i 'url' w AJAX-ie gdrts_live_handler w wersjach do 3.7.1 włącznie. Nieuwierzytelnieni atakujący mogą wstrzykiwać dowolne skrypty internetowe, które wykonają się, gdy użytkownik odwiedzi zainfekowaną stronę. Nonce wymagany przez AJAX jest publicznie emitowany w bloku JSON na każdej stronie renderującej element oceny.
Ocena ryzyka
Ryzyko polega na możliwości wykonania złośliwych skryptów w przeglądarkach użytkowników, co może prowadzić do kradzieży danych lub dalszych ataków. Atak może być przeprowadzony przez każdego bez uwierzytelnienia, ponieważ nonce jest publicznie dostępny.
Rekomendacja
Zaleca się natychmiastową aktualizację wtyczki GD Rating System do najnowszej wersji z poprawką. Należy również rozważyć wzmocnienie walidacji danych wejściowych w AJAX-ie.
Inne podatności w GD Rating System
Zobacz wszystkie- CVE-2026-42639Krytyczne
W systemie GD Rating w wersjach do 3.6.2 występuje podatność na nieautoryzowaną injekcję SQL.
- CVE-2026-57771Wysokie
Wtyczka GD Rating System dla WordPressa zawiera podatność na ślepe wstrzykiwanie SQL (Blind SQL Injection) spowodowaną niewłaściwą neutralizacją specjalnych elementów w zapytaniach SQL. Luka występuje we wszystkich wersjach do 3.7 włącznie.
Oryginalny opis (angielski, źródło NVD)
The GD Rating System plugin for WordPress is vulnerable to Stored Cross-Site Scripting via 'title' and 'url' Render Args in gdrts_live_handler AJAX in all versions up to, and including, 3.7.1 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated attackers to inject arbitrary web scripts in pages that will execute whenever a user accesses an injected page. Although the AJAX action requires a per-item nonce, that nonce is publicly emitted in the page's <script class="gdrts-rating-data"> JSON block on every page rendering the rating item, making it obtainable by any unauthenticated visitor and therefore not an authentication barrier.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS