CVE-2026-49044

ŚrednieCVSS 6.5

Opublikowano: 27/05/2026(UTC)Zaktualizowano: 26/10/2026(UTC)Przetłumaczono: 26/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.18%

Percentyl 8 - wyżej niż 8% wszystkich znanych CVE

Streszczenie

Wtyczka Advanced Custom Fields: Font Awesome Field (do wersji 5.0.2) zawiera podatność typu Stored XSS wynikającą z niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Złośliwy kod JavaScript może zostać zapisany i wykonany w przeglądarce użytkownika.

Ocena ryzyka

Atakujący może zapisać złośliwy skrypt, który wykona się w sesji administratora lub innych użytkowników, umożliwiając kradzież sesji lub wykonanie działań w imieniu ofiary. Wpływa to na poufność i integralność witryny WordPress.

Rekomendacja

Zaktualizuj wtyczkę Advanced Custom Fields: Font Awesome Field do wersji nowszej niż 5.0.2. Dodatkowo rozważ wdrożenie nagłówków Content-Security-Policy i sanityzację danych wejściowych.

Inne podatności w Advanced Custom Fields: Font Awesome Field

CVE-2026-66678Średnie
Podatność Broken Access Control w Advanced Custom Fields: Font Awesome Field w wersjach do 6.1.1 pozwala użytkownikowi z rolą Współautor na nieautoryzowany dostęp do funkcji.

Oryginalny opis (angielski, źródło NVD)

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Justin Kruit Advanced Custom Fields: Font Awesome Field allows Stored XSS. This issue affects Advanced Custom Fields: Font Awesome Field: from n/a through 5.0.2.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS