CVE-2026-94081

WysokieCVSS 7.1

Opublikowano: 30/09/2026(UTC)Zaktualizowano: 30/09/2026(UTC)Przetłumaczono: 30/09/2026(UTC)NVD NIST

Streszczenie

Wtyczka WordPress Persistent Login w wersjach <= 3.1.3 jest podatna na Cross Site Scripting (XSS) bez uwierzytelnienia. Nieuwierzytelniony atakujący może wstrzyknąć złośliwy skrypt.

Ocena ryzyka

Nieuwierzytelniony atakujący może wykonać złośliwy kod JavaScript w przeglądarce ofiary, co może prowadzić do kradzieży sesji, przekierowań lub defacementu.

Rekomendacja

Zaktualizuj wtyczkę WordPress Persistent Login do wersji nowszej niż 3.1.3. W razie potrzeby wdróż filtrowanie danych wejściowych.

Inne podatności w WordPress Persistent Login

CVE-2026-66594Wysokie
Podatność na wstrzyknięcie SQL (SQL Injection) z poziomu subskrybenta w wtyczce WordPress Persistent Login w wersjach do 3.1.0 włącznie. Użytkownik z rolą subskrybenta może wykonać nieautoryzowane zapytania do bazy danych.

Oryginalny opis (angielski, źródło NVD)

Unauthenticated Cross Site Scripting (XSS) in WordPress Persistent Login <= 3.1.3 versions.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS