CVE-2026-114708
ŚrednieCVSS 6.5Streszczenie
Wtyczka JetSmartFilters firmy Crocoblock zawiera podatność typu Stored XSS wynikającą z niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Podatność dotyczy wersji od początku istnienia do 3.8.6.1 włącznie.
Ocena ryzyka
Osoba atakująca może zapisać złośliwy skrypt, który zostanie wykonany w przeglądarce użytkowników odwiedzających stronę, co może prowadzić do kradzieży sesji lub przejęcia konta. Ryzyko dotyczy witryn WordPress korzystających z tej wtyczki.
Rekomendacja
Zaktualizuj wtyczkę JetSmartFilters do wersji nowszej niż 3.8.6.1 lub zastosuj dostępne obejście. Dodatkowo rozważ wdrożenie filtrowania danych wejściowych i polityki Content Security Policy.
Inne podatności w JetSmartFilters
Zobacz wszystkie- CVE-2026-48875Krytyczne
W wersjach JetSmartFilters do 3.8.1 występuje podatność na nieautoryzowany atak SQL Injection.
- CVE-2026-116857Średnie
Wtyczka JetSmartFilters dla WordPressa (Crocoblock) do wersji 3.8.6.2 nie neutralizuje poprawnie danych wejściowych podczas generowania stron, co umożliwia atak Stored XSS. Złośliwy skrypt zapisany w serwisie może zostać wykonany w przeglądarce innych użytkowników.
- CVE-2026-110890Średnie
Wtyczka JetSmartFilters firmy Crocoblock zawiera podatność typu Cross-site Scripting (niewłaściwa neutralizacja danych wejściowych podczas generowania strony), umożliwiającą atak Stored XSS. Podatność dotyczy wersji od n/a do 3.8.6.
Oryginalny opis (angielski, źródło NVD)
Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Crocoblock JetSmartFilters jet-smart-filters allows Stored XSS.This issue affects JetSmartFilters: from n/a through 3.8.6.1.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS