CVE-2026-32547
WysokieCVSS 7.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 16 - wyżej niż 16% wszystkich znanych CVE
Streszczenie
BP Better Messages w wersjach do 2.15.22 zawiera podatność Cross Site Scripting (XSS) bez uwierzytelnienia. Atakujący może wstrzyknąć złośliwy skrypt, który wykona się w przeglądarce ofiary.
Ocena ryzyka
Atakujący może kraść dane sesji, przejmować konta lub rozprzestrzeniać złośliwe treści wśród użytkowników.
Rekomendacja
Zaktualizuj BP Better Messages do najnowszej wersji, która naprawia tę podatność.
Inne podatności w BP Better Messages
Zobacz wszystkie- CVE-2026-114179Wysokie
Wtyczka WordPress BP Better Messages do wersji 3.1.3 jest podatna na DOM-based XSS z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Atakujący może wykorzystać manipulację DOM do wykonania złośliwego skryptu w przeglądarce ofiary.
- CVE-2026-84812Wysokie
Nieuwierzytelniony atak typu Cross Site Scripting (XSS) w BP Better Messages w wersjach do 2.15.27.
- CVE-2026-42736Wysokie
W podatności CVE-2026-42736 występuje możliwość obejścia autoryzacji poprzez klucz kontrolowany przez użytkownika w wtyczce BP Better Messages. Problem ten dotyczy wersji od n/a do 2.14.16 włącznie.
Oryginalny opis (angielski, źródło NVD)
Unauthenticated Cross Site Scripting (XSS) in BP Better Messages <= 2.15.22 versions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS