CVE-2026-94391

ŚrednieCVSS 6.5

Opublikowano: 23/09/2026(UTC)Zaktualizowano: 23/09/2026(UTC)Przetłumaczono: 24/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.17%

Percentyl 6 - wyżej niż 6% wszystkich znanych CVE

Streszczenie

Podatność Cross Site Scripting (XSS) w wtyczce Ultimate FAQ w wersjach do 2.4.14 włącznie. Podatność może być wykorzystana przez użytkownika z uprawnieniami Contributor.

Ocena ryzyka

Osoba z uprawnieniami Contributor może wstrzyknąć złośliwy skrypt, który wykona się w przeglądarce innych użytkowników, m.in. administratorów. Może to prowadzić do kradzieży sesji lub przejęcia konta.

Rekomendacja

Zaktualizuj wtyczkę Ultimate FAQ do wersji nowszej niż 2.4.14. Sprawdź, czy nie ma innych podatnych wtyczek i ogranicz liczbę kont z uprawnieniami Contributor.

Inne podatności w Ultimate FAQ

CVE-2025-67590Średnie
Wtyczka Ultimate FAQ (wersje do 2.4.3 włącznie) zawiera podatność na Cross-Site Request Forgery (CSRF). Umożliwia ona atakującemu wymuszenie wykonania niepożądanych działań przez administratora.

Oryginalny opis (angielski, źródło NVD)

Contributor Cross Site Scripting (XSS) in Ultimate FAQ <= 2.4.14 versions.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS