CVE-2026-39638
ŚrednieCVSS 5.9Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 7 - wyżej niż 7% wszystkich znanych CVE
Streszczenie
Wtyczka Qubely dla WordPressa zawiera podatność na Stored XSS. Atakujący może wstrzyknąć złośliwy skrypt, który wykona się w przeglądarce innych użytkowników.
Ocena ryzyka
Ryzyko kradzieży sesji, defacementu lub kradzieży danych wrażliwych od użytkowników odwiedzających zainfekowaną stronę.
Rekomendacja
Zaktualizuj wtyczkę Qubely do wersji 1.8.15 lub nowszej.
Inne podatności w Qubely
Zobacz wszystkie- CVE-2026-65531Średnie
Wtyczka Qubely dla WordPressa w wersjach do 1.8.14 zawiera podatność na Broken Access Control bez uwierzytelnienia.
- CVE-2025-58663Średnie
Wtyczka Qubely dla WordPressa ma lukę braku autoryzacji, która pozwala wykorzystać nieprawidłowo skonfigurowane poziomy kontroli dostępu. Dotyczy wersji do 1.8.14 włącznie.
- CVE-2025-58249Średnie
Wtyczka Qubely (wersje do 1.8.14 włącznie) zawiera podatność polegającą na umieszczeniu wrażliwych informacji w wysyłanych danych, co pozwala na odczytanie osadzonych poufnych danych. Atakujący może uzyskać dostęp do informacji, które nie powinny być ujawniane.
Oryginalny opis (angielski, źródło NVD)
Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Themeum Qubely qubely allows Stored XSS.This issue affects Qubely: from n/a through <= 1.8.14.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS