CVE-2026-95586
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 4 - wyżej niż 4% wszystkich znanych CVE
Streszczenie
W wtyczce Ultimate Addons for Contact Form 7 w wersjach do 3.5.50 występuje luka Cross Site Scripting (XSS) umożliwiająca atak przez użytkownika z rolą Contributor. Atakujący z tą rolą może wstrzyknąć złośliwy skrypt.
Ocena ryzyka
Użytkownik z rolą Contributor może wstrzyknąć złośliwy skrypt, który zostanie wykonany w przeglądarce innych użytkowników, co może prowadzić do kradzieży sesji lub innych ataków. Ryzyko dotyczy witryn z wieloma autorami.
Rekomendacja
Zaktualizuj wtyczkę Ultimate Addons for Contact Form 7 do wersji nowszej niż 3.5.50. Ogranicz zaufanie do treści dostarczanych przez użytkowników z niskimi uprawnieniami.
Inne podatności w Ultimate Addons for Contact Form 7
Zobacz wszystkie- CVE-2026-96833Wysokie
Podatność PHP Object Injection w wtyczce Ultimate Addons for Contact Form 7 w wersjach do 3.5.51 włącznie, wykorzystywana przez użytkownika z rolą Editor. Może prowadzić do wykonania złośliwych obiektów PHP.
- CVE-2026-65439Wysokie
Podatność XSS w wtyczce Ultimate Addons for Contact Form 7 do wersji 3.5.45. Atakujący bez uwierzytelnienia może wstrzyknąć złośliwy skrypt JavaScript.
Oryginalny opis (angielski, źródło NVD)
Contributor Cross Site Scripting (XSS) in Ultimate Addons for Contact Form 7 <= 3.5.50 versions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS