CVE-2026-94671
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 6 - wyżej niż 6% wszystkich znanych CVE
Streszczenie
Wtyczka The Post Grid w wersjach do 7.9.5 włącznie zawiera podatność Cross Site Scripting (XSS), którą może wykorzystać użytkownik z rolą Contributor. Błąd pozwala na wstrzyknięcie złośliwego skryptu.
Ocena ryzyka
Użytkownik z rolą Contributor może wstrzyknąć złośliwy skrypt, który zostanie wykonany w przeglądarce innych użytkowników, co może prowadzić do kradzieży sesji lub danych.
Rekomendacja
Zaktualizuj wtyczkę The Post Grid do wersji nowszej niż 7.9.5, gdy tylko poprawka będzie dostępna.
Inne podatności w The Post Grid
Zobacz wszystkie- CVE-2026-56056Średnie
Wtyczka The Post Grid dla WordPressa (Mamunur Rashid) zawiera podatność Stored XSS wynikającą z niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Problem dotyczy wersji do 7.9.7 włącznie.
- CVE-2026-94680Średnie
Wtyczka The Post Grid w wersjach do 7.9.5 włącznie zawiera podatność Cross Site Scripting (XSS), którą może wykorzystać użytkownik z rolą Contributor. Błąd pozwala na wstrzyknięcie złośliwego skryptu.
- CVE-2026-49054Średnie
Wtyczka The Post Grid firmy Mamunur Rashid zawiera podatność braku autoryzacji, umożliwiającą wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji od początku istnienia do 7.9.2 włącznie.
Oryginalny opis (angielski, źródło NVD)
Contributor Cross Site Scripting (XSS) in The Post Grid <= 7.9.5 versions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS