CVE-2026-94159
WysokieCVSS 7.1Streszczenie
Wtyczka Total Donations dla WordPressa (do wersji 2.0.5) zawiera podatność Stored XSS wynikającą z niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Atakujący może zapisać złośliwy kod JavaScript, który zostanie wykonany w przeglądarce ofiary przy każdym wyświetleniu zainfekowanej strony.
Ocena ryzyka
Atakujący może przejąć sesje wielu użytkowników, wykraść dane lub wykonać działania w ich imieniu. W przypadku administratorów może to prowadzić do pełnego przejęcia witryny.
Rekomendacja
Zaktualizuj wtyczkę Total Donations do najnowszej wersji (powyżej 2.0.5). Do czasu aktualizacji rozważ wyłączenie wtyczki lub oczyszczenie zainfekowanych treści.
Inne podatności w Total Donations
Zobacz wszystkieOryginalny opis (angielski, źródło NVD)
Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in KlbTheme Total Donations totaldonations allows Stored XSS.This issue affects Total Donations: from n/a through 2.0.5.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS