Katalog CVE
CVE-2026-39667
ŚrednieCVSS 5.9Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.17%
Percentyl 7 - wyżej niż 7% wszystkich znanych CVE
Streszczenie
Wtyczka Korea SNS do WordPressa zawiera podatność na ataki XSS oparte na DOM. Nieodpowiednie filtrowanie danych wejściowych pozwala atakującemu na wstrzyknięcie złośliwego skryptu.
Ocena ryzyka
Atakujący może wykonać dowolny kod JavaScript w przeglądarce ofiary, co może prowadzić do kradzieży sesji, przejęcia konta lub modyfikacji treści strony.
Rekomendacja
Zaleca się natychmiastową aktualizację wtyczki Korea SNS do wersji nowszej niż 1.7.0, gdy tylko producent wyda łatkę.
Oryginalny opis (angielski, źródło NVD)
Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Jongmyoung Kim Korea SNS korea-sns allows DOM-Based XSS.This issue affects Korea SNS: from n/a through <= 1.7.0.