CVE-2026-97286
ŚrednieCVSS 6.5Streszczenie
Wtyczka Strong Testimonials w wersjach do 3.3.11 włącznie zawiera podatność Cross Site Scripting (XSS), którą może wykorzystać użytkownik z uprawnieniami Contributor. Pozwala to na wstrzyknięcie złośliwego skryptu do strony.
Ocena ryzyka
Osoba z niskimi uprawnieniami może wykonać złośliwy kod w przeglądarce innych użytkowników, co może prowadzić do kradzieży sesji lub modyfikacji treści.
Rekomendacja
Zaktualizuj wtyczkę Strong Testimonials do wersji nowszej niż 3.3.11, aby wyeliminować podatność XSS.
Inne podatności w Strong Testimonials
Zobacz wszystkie- CVE-2026-92622Średnie
Wtyczka Strong Testimonials dla WordPress jest podatna na trwałe Cross-Site Scripting poprzez atrybut shortcode 'lightbox_class' we wszystkich wersjach do 3.3.8 włącznie, z powodu niewystarczającej sanityzacji i escapowania. Uwierzytelnieni atakujący z uprawnieniami współpracownika mogą wstrzykiwać skrypty wykonujące się przy dostępie do strony.
- CVE-2026-3239Średnie
Wtyczka Strong Testimonials dla WordPress w wersjach do 3.2.21 zawiera podatność na trwałe XSS poprzez shortcode testimonial_view z powodu niedostatecznej sanityzacji wejścia i ucieczki wyjścia na atrybutach dostarczonych przez użytkownika. Uwierzytelnieni atakujący z dostępem na poziomie współautora i wyższym mogą wstrzykiwać dowolne skrypty webowe na stronach, które wykonają się przy każdym dostępie użytkownika do zainfekowanej strony.
Oryginalny opis (angielski, źródło NVD)
Contributor Cross Site Scripting (XSS) in Strong Testimonials <= 3.3.11 versions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS