CVE-2026-94166

WysokieCVSS 7.1

Opublikowano: 09/10/2026(UTC)Zaktualizowano: 09/10/2026(UTC)Przetłumaczono: 09/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.18%

Percentyl 6 - wyżej niż 6% wszystkich znanych CVE

Streszczenie

Wtyczka UpSolution Core dla WordPressa (do wersji 8.44) zawiera podatność Reflected XSS wynikającą z niewłaściwej neutralizacji danych wejściowych. Atakujący może wstrzyknąć złośliwy kod JavaScript, który zostanie wykonany w przeglądarce ofiary.

Ocena ryzyka

Atakujący może wykraść ciasteczka sesyjne, przejąć konto użytkownika lub wykonać działania w jego imieniu. W przypadku kont uprzywilejowanych może dojść do przejęcia witryny.

Rekomendacja

Zaktualizuj wtyczkę UpSolution Core do najnowszej wersji (powyżej 8.44). Jeśli to niemożliwe, wyłącz wtyczkę do czasu wydania poprawki.

Inne podatności w UpSolution Core

CVE-2026-95610Wysokie
Podatność Blind SQL Injection w rdzeniu UpSolution Core. Dotyczy wersji od n/a do 9.3.

Oryginalny opis (angielski, źródło NVD)

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in UpSolution UpSolution Core us-core allows Reflected XSS.This issue affects UpSolution Core: from n/a through 8.44.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS