CVE-2026-56056
ŚrednieCVSS 6.5Streszczenie
Wtyczka The Post Grid dla WordPressa (Mamunur Rashid) zawiera podatność Stored XSS wynikającą z niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Problem dotyczy wersji do 7.9.7 włącznie.
Ocena ryzyka
Złośliwy skrypt zapisany w treści może zostać wykonany w przeglądarce administratora lub użytkowników odwiedzających stronę, umożliwiając przejęcie sesji lub modyfikację treści.
Rekomendacja
Zaktualizuj wtyczkę The Post Grid do wersji nowszej niż 7.9.7.
Inne podatności w The Post Grid
Zobacz wszystkie- CVE-2026-94680Średnie
Wtyczka The Post Grid w wersjach do 7.9.5 włącznie zawiera podatność Cross Site Scripting (XSS), którą może wykorzystać użytkownik z rolą Contributor. Błąd pozwala na wstrzyknięcie złośliwego skryptu.
- CVE-2026-94671Średnie
Wtyczka The Post Grid w wersjach do 7.9.5 włącznie zawiera podatność Cross Site Scripting (XSS), którą może wykorzystać użytkownik z rolą Contributor. Błąd pozwala na wstrzyknięcie złośliwego skryptu.
- CVE-2026-49054Średnie
Wtyczka The Post Grid firmy Mamunur Rashid zawiera podatność braku autoryzacji, umożliwiającą wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji od początku istnienia do 7.9.2 włącznie.
Oryginalny opis (angielski, źródło NVD)
Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Mamunur Rashid The Post Grid the-post-grid allows Stored XSS.This issue affects The Post Grid: from n/a through 7.9.7.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS