CVE-2026-39722
WysokieCVSS 7.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 13 - wyżej niż 13% wszystkich znanych CVE
Streszczenie
Nieuwierzytelniony atak typu Cross Site Scripting (XSS) w wtyczce WPLMS w wersjach do 4.972.
Ocena ryzyka
Atakujący może wstrzyknąć złośliwy skrypt, co może prowadzić do kradzieży danych użytkowników lub przejęcia sesji.
Rekomendacja
Zaktualizuj wtyczkę WPLMS do najnowszej wersji, która zawiera poprawkę bezpieczeństwa.
Inne podatności w WPLMS
Zobacz wszystkie- CVE-2026-95607Wysokie
Podatność Blind SQL Injection w wtyczce WPLMS. Dotyczy wersji od n/a do 4.973.
- CVE-2026-96327Krytyczne
Wtyczka WPLMS (wersje przed 1.9.9.8.2) zawiera podatność typu SQL Injection wynikającą z niewłaściwej neutralizacji znaków specjalnych w zapytaniach SQL. Umożliwia to atakującemu przeprowadzenie ataku Blind SQL Injection.
- CVE-2025-63035Średnie
Podatność typu DOM-Based XSS w dodatku WPLMS firmy VibeThemes. Brak odpowiedniej neutralizacji danych wejściowych podczas generowania strony internetowej umożliwia atak z wykorzystaniem skryptów po stronie przeglądarki.
- CVE-2025-53420Wysokie
Podatność Reflected XSS w wtyczce WPLMS (wplms_plugin) od VibeThemes, wersje do 1.9.9.8. Brak neutralizacji danych wejściowych podczas generowania strony.
- CVE-2025-58668Średnie
Wtyczka WPLMS dla WordPressa (wersje do 4.970 włącznie) zawiera podatność braku autoryzacji, umożliwiającą wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu. Nieuprawniony użytkownik może wykonać operacje zastrzeżone dla wyższych ról.
Oryginalny opis (angielski, źródło NVD)
Unauthenticated Cross Site Scripting (XSS) in WPLMS <= 4.972 versions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS