CVE-2026-93512

WysokieCVSS 7.1

Opublikowano: 30/09/2026(UTC)Zaktualizowano: 30/09/2026(UTC)Przetłumaczono: 30/09/2026(UTC)NVD NIST

Streszczenie

Wtyczka JW Player for WordPress w wersji 2.3.11 i starszych zawiera podatność na Cross Site Scripting (XSS) bez uwierzytelnienia. Atakujący może wstrzyknąć złośliwy skrypt, który wykona się w przeglądarce ofiary.

Ocena ryzyka

Ryzyko kradzieży sesji, ciasteczek lub innych danych użytkownika, a także przejęcia konta.

Rekomendacja

Zaktualizuj wtyczkę JW Player for WordPress do najnowszej wersji, która zawiera poprawkę.

Inne podatności w JW Player for WordPress

CVE-2026-39614Średnie
Wtyczka JW Player for WordPress ma brak autoryzacji, co pozwala atakującemu na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.

Oryginalny opis (angielski, źródło NVD)

Unauthenticated Cross Site Scripting (XSS) in JW Player for WordPress <= 2.3.11 versions.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS