CVE-2026-94175

WysokieCVSS 7.1

Opublikowano: 30/10/2026(UTC)Zaktualizowano: 30/10/2026(UTC)Przetłumaczono: 30/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.18%

Percentyl 8 - wyżej niż 8% wszystkich znanych CVE

Streszczenie

Wtyczka WordPress All In One Login w wersjach do 2.4.1 zawiera podatność na cross-site scripting (XSS), którą można wykorzystać bez uwierzytelnienia.

Ocena ryzyka

Nieuwierzytelniony atakujący może wstrzyknąć złośliwy skrypt, który wykona się w przeglądarce użytkownika, co może prowadzić do kradzieży sesji lub danych.

Rekomendacja

Zaktualizuj wtyczkę All In One Login do wersji nowszej niż 2.4.1 lub ją wyłącz, jeśli aktualizacja nie jest dostępna.

Inne podatności w All In One Login

CVE-2025-58595Średnie
W wtyczce WordPress All In One Login (change-wp-admin-login) autorstwa Saad Iqbal występuje podatność obejścia uwierzytelniania poprzez podszywanie się (spoofing), umożliwiająca podszycie się pod tożsamość. Problem dotyczy wersji od nieznanej do 2.0.8 włącznie.

Oryginalny opis (angielski, źródło NVD)

Unauthenticated Cross Site Scripting (XSS) in All In One Login <= 2.4.1 versions.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS