CVE-2026-56051

Percentyl 8 — wyżej niż 8% wszystkich znanych CVE

Wtyczka TablePress dla WordPressa w wersji 3.3.1 i starszych zawiera podatność na nieuwierzytelniony atak typu Cross Site Scripting (XSS). Osoba atakująca może wstrzyknąć złośliwy kod JavaScript bez konieczności logowania.

Atakujący może wykraść sesje użytkowników, przekierować ich na złośliwe strony lub wykonać inne szkodliwe działania w kontekście przeglądarki ofiary. Ryzyko jest wysokie, ponieważ atak nie wymaga uwierzytelnienia.

Należy natychmiast zaktualizować wtyczkę TablePress do najnowszej dostępnej wersji, która usuwa tę podatność. Regularnie sprawdzaj dostępność aktualizacji dla wszystkich wtyczek WordPress.