CVE-2026-100510
WysokieCVSS 7.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 15 - wyżej niż 15% wszystkich znanych CVE
Streszczenie
Podatność Cross Site Scripting (XSS) bez uwierzytelnienia w wtyczce Post and Page Builder by BoldGrid w wersjach do 1.27.14. Nieuwierzytelniony atakujący może wstrzyknąć złośliwy skrypt.
Ocena ryzyka
Atakujący może wykonać złośliwy kod JavaScript w przeglądarce użytkownika, kradnąc sesje lub wykonując działania w kontekście ofiary.
Rekomendacja
Zaktualizuj wtyczkę Post and Page Builder by BoldGrid do wersji nowszej niż 1.27.14.
Inne podatności w Post and Page Builder by BoldGrid
Zobacz wszystkie- CVE-2026-78001Średnie
Wtyczka Post and Page Builder by BoldGrid – Visual Drag and Drop Editor dla WordPressa jest podatna na trwałe skrypty krzyżowe (Stored XSS) poprzez atrybut 'data-label' w Table Designer we wszystkich wersjach do 1.27.13 włącznie, z powodu niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych. Uwierzytelniony atakujący z uprawnieniami Contributor lub wyższymi może wstrzyknąć dowolne skrypty do stron, które wykonają się przy każdej wizycie użytkownika.
- CVE-2025-69345Średnie
Brak autoryzacji w wtyczce Post and Page Builder by BoldGrid (wersje do 1.27.9) umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.
Oryginalny opis (angielski, źródło NVD)
Unauthenticated Cross Site Scripting (XSS) in Post and Page Builder by BoldGrid <= 1.27.14 versions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS