CVE-2026-94661
WysokieCVSS 7.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 6 - wyżej niż 6% wszystkich znanych CVE
Streszczenie
Wtyczka JetBlog dla WordPressa (do wersji 2.4.10) zawiera podatność typu Reflected XSS wynikającą z niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Nieuwierzytelniony atakujący może wstrzyknąć złośliwy kod JavaScript, który zostanie wykonany w przeglądarce ofiary.
Ocena ryzyka
Atakujący może przejąć sesję użytkownika, wykraść ciasteczka lub przekierować go na złośliwą stronę. W przypadku kont administratorów może to prowadzić do pełnego przejęcia witryny WordPress.
Rekomendacja
Zaktualizuj wtyczkę JetBlog do najnowszej wersji dostępnej u producenta (powyżej 2.4.10). Jeśli aktualizacja nie jest możliwa, rozważ wyłączenie wtyczki do czasu wydania poprawki.
Inne podatności w JetBlog
Zobacz wszystkie- CVE-2026-52696Wysokie
W wersjach JetBlog do 2.4.8 występuje podatność na nieautoryzowany dostęp do wrażliwych danych.
- CVE-2026-66572Średnie
Wtyczka JetBlog w wersjach do 2.4.10 włącznie jest podatna na Cross Site Scripting (XSS). Użytkownik z uprawnieniami Contributor może wstrzyknąć złośliwy skrypt.
- CVE-2025-68503Średnie
Wtyczka JetBlog firmy Crocoblock jest podatna na brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Podatność występuje w wersjach od n/a do 2.4.7 włącznie.
- CVE-2025-49933Średnie
Podatność typu Reflected XSS w wtyczce JetBlog do wersji 2.4.4 włącznie. Atakujący może wysłać spreparowany link, który wykonuje skrypt w przeglądarce ofiary.
- CVE-2025-49932Średnie
Podatność typu Stored XSS w wtyczce JetBlog do wersji 2.4.4.1 włącznie. Atakujący może zapisać złośliwy skrypt, który będzie wykonywany przy przeglądaniu strony.
Oryginalny opis (angielski, źródło NVD)
Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Crocoblock JetBlog jet-blog allows Reflected XSS.This issue affects JetBlog: from n/a through 2.4.10.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS