CVE-2026-97279
ŚrednieCVSS 6.5Streszczenie
Wtyczka Polylang w wersjach do 3.8.9 włącznie zawiera podatność Cross Site Scripting (XSS), którą może wykorzystać użytkownik z uprawnieniami Contributor. Umożliwia to wstrzyknięcie złośliwego skryptu do strony.
Ocena ryzyka
Osoba z niskimi uprawnieniami może wykonać złośliwy kod w przeglądarce innych użytkowników, co może prowadzić do kradzieży danych sesyjnych lub modyfikacji treści.
Rekomendacja
Zaktualizuj wtyczkę Polylang do wersji nowszej niż 3.8.9, aby usunąć podatność XSS.
Inne podatności w Polylang
Zobacz wszystkie- CVE-2026-39783Średnie
Brak autoryzacji w wtyczce Polylang firmy WP SYNTEX umożliwia pobieranie osadzonych wrażliwych danych. Problem dotyczy Polylang w wersjach od n/a do 3.8.7.
- CVE-2026-65458Średnie
Podatność w wtyczkach Polylang i Polylang Pro (do wersji 3.8.5) umożliwia ujawnienie wrażliwych informacji systemowych nieautoryzowanym podmiotom, co pozwala na odzyskanie osadzonych danych wrażliwych.
Oryginalny opis (angielski, źródło NVD)
Contributor Cross Site Scripting (XSS) in Polylang <= 3.8.9 versions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS