CVE-2026-48201

WysokieCVSS 7.1

Opublikowano: 30/10/2026(UTC)Zaktualizowano: 30/10/2026(UTC)Przetłumaczono: 30/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.23%

Percentyl 14 - wyżej niż 14% wszystkich znanych CVE

Streszczenie

Wtyczka Fast Velocity Minify w wersjach do 3.5.7 zawiera podatność typu Cross Site Scripting (XSS), którą można wykorzystać bez uwierzytelnienia. Opis nie precyzuje wektora ani parametru podatnego na wstrzyknięcie.

Ocena ryzyka

Atakujący może wstrzyknąć złośliwy skrypt wykonywany w przeglądarce użytkownika, co może prowadzić do kradzieży sesji lub wykonania działań w imieniu ofiary. Ryzyko dotyczy witryn korzystających z podatnej wtyczki.

Rekomendacja

Zaktualizuj wtyczkę Fast Velocity Minify do wersji nowszej niż 3.5.7, gdy tylko poprawka będzie dostępna. Do tego czasu rozważ wyłączenie wtyczki lub wdrożenie filtrowania wejścia na poziomie WAF.

Inne podatności w Fast Velocity Minify

CVE-2025-12034Średnie
Wtyczka Fast Velocity Minify dla WordPressa jest podatna na Stored Cross-Site Scripting (XSS) przez ustawienia administratora we wszystkich wersjach do 3.5.1 włącznie, z powodu niewystarczającej sanityzacji wejścia i ucieczki wyjścia. Umożliwia to uwierzytelnionym atakującym z uprawnieniami administratora lub wyższymi wstrzyknięcie dowolnych skryptów na strony, które będą wykonywane przy każdym dostępie użytkownika do zainfekowanej strony. Dotyczy to tylko instalacji wielostanowiskowych oraz instalacji, gdzie unfiltered_html jest wyłączone.

Oryginalny opis (angielski, źródło NVD)

Unauthenticated Cross Site Scripting (XSS) in Fast Velocity Minify <= 3.5.7 versions.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS