CVE-2026-56005
WysokieCVSS 7.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 16 - wyżej niż 16% wszystkich znanych CVE
Streszczenie
Podatność typu Stored XSS w wtyczce WP Activity Log firmy Melapress. Brak neutralizacji danych wejściowych podczas generowania strony umożliwia trwałe wstrzyknięcie skryptu. Problem dotyczy wersji od n/a do 5.6.3.1.
Ocena ryzyka
Złośliwy skrypt może zostać wykonany w przeglądarce administratora, co może prowadzić do przejęcia sesji, kradzieży danych lub nieautoryzowanych działań w panelu administracyjnym WordPress.
Rekomendacja
Zaleca się aktualizację wtyczki WP Activity Log do wersji nowszej niż 5.6.3.1. Należy również sprawdzić logi i treści pod kątem podejrzanych wstrzyknięć.
Inne podatności w WP Activity Log
Zobacz wszystkie- CVE-2026-62085Wysokie
Wtyczka WP Activity Log w wersji 5.6.6 i starszych zawiera podatność na wstrzykiwanie SQL z uprawnieniami administratora. Administrator może wykorzystać tę podatność do wykonania nieautoryzowanych zapytań do bazy danych.
- CVE-2026-54806Krytyczne
Wtyczka WP Activity Log w wersjach do 5.6.3.1 zawiera podatność na nieautoryzowaną iniekcję obiektów PHP.
- CVE-2026-45435Średnie
Wtyczka WP Activity Log do wersji 5.6.3 zawiera podatność na DOM-based XSS przez niewłaściwą neutralizację danych wejściowych podczas generowania strony.
Oryginalny opis (angielski, źródło NVD)
Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Melapress WP Activity Log wp-security-audit-log allows Stored XSS.This issue affects WP Activity Log: from n/a through 5.6.3.1.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS