CVE-2026-119488
WysokieCVSS 7.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 8 - wyżej niż 8% wszystkich znanych CVE
Streszczenie
Wtyczka WordPress Pie Register w wersjach do 3.8.4.15 włącznie zawiera podatność typu Cross-site Scripting (niewłaściwa neutralizacja danych wejściowych podczas generowania stron), umożliwiającą atak Stored XSS.
Ocena ryzyka
Atakujący może zapisać złośliwy skrypt, który wykona się w przeglądarce innych użytkowników, umożliwiając kradzież sesji lub wykonanie działań w ich imieniu. Może to prowadzić do przejęcia kont administratorów.
Rekomendacja
Zaktualizuj wtyczkę Pie Register do wersji nowszej niż 3.8.4.15. Dodatkowo wdróż filtrowanie i kodowanie danych wejściowych oraz rozważ wdrożenie WAF.
Inne podatności w Pie Register
Zobacz wszystkie- CVE-2026-103345Średnie
Wtyczka Pie Register ma podatność polegającą na wstawianiu wrażliwych informacji do wysyłanych danych, co pozwala na odzyskanie osadzonych danych wrażliwych. Dotyczy wersji do 3.8.4.13 włącznie.
- CVE-2026-3571Średnie
Wtyczka Pie Register dla WordPressa zawiera brak sprawdzenia uprawnień w funkcji pie_main(), co pozwala nieuwierzytelnionym atakującym na zmianę statusu formularza rejestracyjnego. Podatność dotyczy wersji do 3.8.4.8 włącznie.
Oryginalny opis (angielski, źródło NVD)
Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Shamim Rajani Pie Register pie-register allows Stored XSS.This issue affects Pie Register: from n/a through 3.8.4.15.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS