CVE-2026-111830
WysokieCVSS 7.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 4 - wyżej niż 4% wszystkich znanych CVE
Streszczenie
Wtyczka WP Mailster zawiera podatność Cross-Site Scripting typu Stored wynikającą z niewłaściwej neutralizacji danych wejściowych podczas generowania strony. Podatność dotyczy wersji do 1.9.1.0 włącznie.
Ocena ryzyka
Atakujący może zapisać złośliwy skrypt, który wykona się w przeglądarce użytkowników przeglądających dotknięte strony, co może prowadzić do kradzieży sesji lub danych. Ryzyko dotyczy witryn z zainstalowaną podatną wersją wtyczki.
Rekomendacja
Zaktualizuj wtyczkę WP Mailster do wersji nowszej niż 1.9.1.0. Do czasu aktualizacji rozważ ograniczenie dostępu do funkcji wtyczki i monitorowanie podejrzanych treści.
Inne podatności w WP Mailster
Zobacz wszystkie- CVE-2026-111829Średnie
Wtyczka WP Mailster do WordPressa zawiera podatność nieprawidłowej kontroli nazwy pliku dla instrukcji include/require w PHP (PHP Remote File Inclusion), która pozwala na lokalne włączenie pliku PHP. Problem dotyczy wersji WP Mailster od n/a do 1.9.1.0.
- CVE-2026-105061Wysokie
Podatność Unauthenticated Cross Site Scripting (XSS) w WP Mailster do wersji 1.9.0.0 pozwala nieuwierzytelnionemu atakującemu na wstrzyknięcie złośliwego skryptu do stron wyświetlanych innym użytkownikom.
- CVE-2026-105055Średnie
Brak autoryzacji w wtyczce WP Mailster do wersji 1.9.0.0. Umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.
Oryginalny opis (angielski, źródło NVD)
Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in WP Mailster WP Mailster wp-mailster allows Stored XSS.This issue affects WP Mailster: from n/a through 1.9.1.0.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS