CVE-2026-115957

ŚrednieCVSS 6.5

Opublikowano: 28/10/2026(UTC)Zaktualizowano: 29/10/2026(UTC)Przetłumaczono: 28/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.17%

Percentyl 6 - wyżej niż 6% wszystkich znanych CVE

Streszczenie

Wtyczka WP Discussion Board ma podatność Cross-site Scripting (XSS) typu stored wynikającą z nieprawidłowej neutralizacji danych wejściowych podczas generowania stron. Problem dotyczy wersji do 2.6.0 włącznie.

Ocena ryzyka

Atakujący może zapisać złośliwy skrypt, który zostanie wykonany w przeglądarce innych użytkowników, co może prowadzić do kradzieży sesji lub wykonania działań w imieniu ofiary.

Rekomendacja

Zaktualizuj wtyczkę WP Discussion Board do wersji nowszej niż 2.6.0 i wdróż politykę Content-Security-Policy.

Inne podatności w WP Discussion Board

CVE-2026-115958Średnie
Wtyczka WP Discussion Board do WordPressa zawiera podatność braku autoryzacji umożliwiającą wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji do 2.6.0 włącznie.

Oryginalny opis (angielski, źródło NVD)

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in WP Discussion Board WP Discussion Board wp-discussion-board allows Stored XSS.This issue affects WP Discussion Board: from n/a through 2.6.0.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS