CVE-2026-97019

WysokieCVSS 7.2

Opublikowano: 28/10/2026(UTC)Zaktualizowano: 29/10/2026(UTC)Przetłumaczono: 28/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.24%

Percentyl 15 - wyżej niż 15% wszystkich znanych CVE

Streszczenie

Wtyczka AMP for WP – Accelerated Mobile Pages dla WordPressa w wersjach do 1.1.17 włącznie jest podatna na przechowywany XSS przez atrybut shortcode 'headline-*' z powodu niewystarczającej sanityzacji i escapowania. Użytkownik poziomu Subscriber może zapisać złośliwy shortcode w polu biografii, który wykona się przy wejściu na stronę.

Ocena ryzyka

Atakujący może wstrzyknąć dowolne skrypty, które wykonają się w przeglądarce użytkowników odwiedzających zainfekowaną stronę, co może prowadzić do kradzieży sesji lub danych. Ryzyko dotyczy zarówno administratorów, jak i odwiedzających.

Rekomendacja

Zaktualizuj wtyczkę do wersji nowszej niż 1.1.17. Rozważ ograniczenie możliwości edycji profili przez użytkowników o niskich uprawnieniach do czasu aktualizacji.

Inne podatności w AMP for WP – Accelerated Mobile Pages

CVE-2026-6101Wysokie
Wtyczka AMP for WP – Accelerated Mobile Pages dla WordPressa do wersji 1.1.12 zawiera podatność na dowolny zapis plików. Wynika ona z niebezpiecznego rozpakowywania plików ZIP w funkcji ampforwp_save_local_font() oraz niewystarczającego czyszczenia, które nie usuwa zagnieżdżonych katalogów i plików.

Oryginalny opis (angielski, źródło NVD)

The AMP for WP – Accelerated Mobile Pages plugin for WordPress is vulnerable to Stored Cross-Site Scripting via 'headline-*' Shortcode Attribute in all versions up to, and including, 1.1.17 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated attackers to inject arbitrary web scripts in pages that will execute whenever a user accesses an injected page. A Subscriber-level user can store a malicious shortcode in their biographical info field; because WordPress core's wp_filter_kses() only strips HTML tags and not shortcode syntax, and because AMP content sanitizers run before do_shortcode() processes the archive description, the synthesized markup is never post-sanitized.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS