CVE-2026-94667
ŚrednieCVSS 6.5Streszczenie
Wtyczka JetReviews (jet-reviews) od Crocoblock zawiera podatność typu Stored Cross-site Scripting (XSS), wynikającą z nieprawidłowej neutralizacji danych wejściowych podczas generowania strony. Problem dotyczy wersji od n/a do 3.1.2 włącznie.
Ocena ryzyka
Atakujący może zapisać złośliwy skrypt, który zostanie wykonany w przeglądarce innych użytkowników, co może prowadzić do kradzieży sesji lub przejęcia konta.
Rekomendacja
Zaktualizuj wtyczkę JetReviews do wersji nowszej niż 3.1.2 lub zastosuj dostępne obejście, a także rozważ wdrożenie nagłówków CSP.
Inne podatności w JetReviews
Zobacz wszystkie- CVE-2026-57354Średnie
Wtyczka JetReviews w wersji 3.0.0.1 i starszych zawiera podatność na atak XSS (Cross Site Scripting) z poziomu subskrybenta. Umożliwia ona wstrzyknięcie złośliwego skryptu do strony przez użytkownika z rolą subskrybenta.
- CVE-2026-61975Średnie
Wtyczka JetReviews dla WordPressa (wersje do 3.0.1) zawiera podatność umożliwiającą ujawnienie wrażliwych danych systemowych osobom nieuprawnionym. Atakujący może wykorzystać ten błąd do odczytu osadzonych poufnych informacji.
Oryginalny opis (angielski, źródło NVD)
Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Crocoblock JetReviews jet-reviews allows Stored XSS.This issue affects JetReviews: from n/a through 3.1.2.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS