CVE-2026-97263
WysokieCVSS 7.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 3 - wyżej niż 3% wszystkich znanych CVE
Streszczenie
Wtyczka WPAdverts autorstwa Grega Winiarskiego do wersji 2.3.4 zawiera podatność Stored XSS (niewłaściwa neutralizacja danych wejściowych podczas generowania strony). Atakujący może zapisać złośliwy skrypt, który wykona się w przeglądarce każdego użytkownika odwiedzającego zainfekowaną stronę.
Ocena ryzyka
Ryzyko obejmuje trwałe zainfekowanie strony, co może prowadzić do kradzieży danych, przejęcia kont użytkowników lub rozprzestrzeniania złośliwego oprogramowania wśród odwiedzających.
Rekomendacja
Należy zaktualizować WPAdverts do wersji z poprawką oraz wdrożyć odpowiednie mechanizmy walidacji i sanityzacji danych wejściowych, aby zapobiec przechowywanemu XSS.
Inne podatności w WPAdverts
Zobacz wszystkie- CVE-2026-57366Wysokie
Wtyczka WPAdverts w wersji 2.3.1 i starszych zawiera podatność na nieuwierzytelniony atak Cross Site Scripting (XSS). Atakujący może wstrzyknąć złośliwy kod JavaScript bez konieczności logowania.
- CVE-2026-97264Wysokie
Wtyczka WPAdverts autorstwa Grega Winiarskiego do wersji 2.3.4 zawiera podatność Reflected XSS (niewłaściwa neutralizacja danych wejściowych podczas generowania strony). Atakujący może wykorzystać odbity XSS do wykonania złośliwego skryptu w przeglądarce ofiary.
- CVE-2026-84819Wysokie
Wtyczka WordPress WPAdverts w wersjach do 2.3.3 zawiera podatność typu Cross Site Scripting (XSS). Nieuwierzytelniony atakujący może wstrzyknąć złośliwy skrypt.
- CVE-2026-40782Średnie
W WPAdverts w wersjach do 2.3.0 występuje problem z nieautoryzowanym dostępem, który może prowadzić do naruszenia kontroli dostępu.
Oryginalny opis (angielski, źródło NVD)
Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Greg Winiarski WPAdverts wpadverts allows Stored XSS.This issue affects WPAdverts: from n/a through 2.3.4.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS