CVE-2026-42653

WysokieCVSS 7.1

Opublikowano: 11/06/2026(UTC)Zaktualizowano: 12/06/2026(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.03%

Percentyl 10 - wyżej niż 10% wszystkich znanych CVE

Streszczenie

W podatności CVE-2026-42653 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w SliceWP, co pozwala na ataki typu Stored XSS.

Ocena ryzyka

Atakujący może wykorzystać tę podatność do wstrzykiwania złośliwego kodu JavaScript, co może prowadzić do kradzieży danych użytkowników lub przejęcia sesji.

Rekomendacja

Zaleca się aktualizację SliceWP do najnowszej wersji, aby usunąć tę podatność oraz przeglądanie i filtrowanie danych wejściowych w aplikacji.

Oryginalny opis (angielski, źródło NVD)

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in iova.Mihai SliceWP allows Stored XSS. This issue affects SliceWP: from n/a through 1.2.6.