CVE-2026-94078
WysokieCVSS 7.1Streszczenie
Wtyczka Site Reviews w wersjach <= 8.3.1 jest podatna na Cross Site Scripting (XSS) bez uwierzytelnienia. Nieuwierzytelniony atakujący może wstrzyknąć złośliwy skrypt.
Ocena ryzyka
Nieuwierzytelniony atakujący może wykonać złośliwy kod JavaScript w przeglądarce ofiary, co może prowadzić do kradzieży danych uwierzytelniających lub innych działań w kontekście sesji użytkownika.
Rekomendacja
Zaktualizuj wtyczkę Site Reviews do wersji nowszej niż 8.3.1. Rozważ wdrożenie nagłówków bezpieczeństwa (CSP).
Inne podatności w Site Reviews
Zobacz wszystkie- CVE-2026-103340Średnie
Wtyczka Site Reviews ma brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Dotyczy wersji do 8.3.2 włącznie.
- CVE-2026-73382Wysokie
Nieuwierzytelniona podatność Cross Site Scripting (XSS) w wtyczce Site Reviews w wersjach do 8.2.0.
Oryginalny opis (angielski, źródło NVD)
Unauthenticated Cross Site Scripting (XSS) in Site Reviews <= 8.3.1 versions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS