CVE-2026-97076
WysokieCVSS 7.5Streszczenie
Wtyczka WP Rocket dla WordPressa (WP Media) zawiera podatność typu Executable Regular Expression Error, która umożliwia wstrzyknięcie kodu. Problem dotyczy wersji od nieznanej do 3.23.5.
Ocena ryzyka
Wstrzyknięcie kodu może pozwolić atakującemu na wykonanie dowolnego kodu w kontekście aplikacji WordPress, co może prowadzić do pełnego przejęcia witryny. Ryzyko jest wysokie, ponieważ może skutkować utratą danych i nieautoryzowanym dostępem.
Rekomendacja
Zaktualizuj wtyczkę WP Rocket do wersji 3.23.5 lub nowszej. Sprawdź integralność plików WordPressa i przejrzyj logi pod kątem podejrzanej aktywności.
Inne podatności w WP Rocket
Zobacz wszystkie- CVE-2026-97075Średnie
Wtyczka WP Rocket dla WordPressa (wersje przed 3.23.5) zawiera podatność typu brak autoryzacji wynikającą z nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Pozwala to na wykorzystanie błędnie skonfigurowanych mechanizmów bezpieczeństwa.
- CVE-2026-5934Wysokie
Wtyczka WP Rocket dla WordPressa jest podatna na Stored Cross-Site Scripting (XSS) w wersjach do 3.21.0.1 włącznie. Podatność wynika z niedostatecznej sanityzacji wejścia i braku odpowiedniego escapowania danych wyjściowych w danych dostarczanych przez użytkownika przez endpoint AJAX rocket_beacon. Umożliwia to nieuwierzytelnionym atakującym wstrzyknięcie dowolnych skryptów na strony, które wykonają się przy dostępie użytkownika.
Oryginalny opis (angielski, źródło NVD)
Executable Regular Expression Error vulnerability in WP Media WP Rocket wp-rocket allows Code Injection.This issue affects WP Rocket: from n/a before 3.23.5.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS