CVE-2026-39575

ŚrednieCVSS 6.5

Opublikowano: 08/04/2026(UTC)Zaktualizowano: 24/07/2026(UTC)Przetłumaczono: 25/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.16%

Percentyl 6 - wyżej niż 6% wszystkich znanych CVE

Streszczenie

Wtyczka Custom Query Blocks dla WordPressa do wersji 5.5.0 włącznie zawiera podatność na DOM-based XSS. Niezabezpieczone dane wejściowe podczas generowania strony umożliwiają atakującemu wstrzyknięcie złośliwego skryptu w kontekście DOM.

Ocena ryzyka

Atakujący może przechwycić sesje użytkowników, wykraść dane lub umieścić złośliwe treści na stronie, co zagraża poufności i integralności danych.

Rekomendacja

Zaleca się natychmiastową aktualizację wtyczki Custom Query Blocks do najnowszej dostępnej wersji, która usuwa tę podatność.

Inne podatności w Custom Query Blocks

CVE-2026-108168Średnie
Wtyczka Custom Query Blocks dla WordPressa do wersji 5.6.0 zawiera podatność na przechowywany XSS (Cross-site Scripting) w funkcji post-type-archive-mapping. Podatność wynika z nieprawidłowej neutralizacji danych wejściowych podczas generowania stron.

Oryginalny opis (angielski, źródło NVD)

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Ronald Huereca Custom Query Blocks post-type-archive-mapping allows DOM-Based XSS.This issue affects Custom Query Blocks: from n/a through <= 5.5.0.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS