CVE-2026-57359

Wtyczka ReviewX dla WordPressa w wersji 2.3.10 i starszych zawiera podatność na nieuwierzytelniony atak typu Cross Site Scripting (XSS). Atakujący może wstrzyknąć złośliwy skrypt bez konieczności logowania.

Ryzyko obejmuje kradzież sesji użytkowników, przekierowania do złośliwych stron oraz defacement witryny. Atak może być przeprowadzony przez każdego odwiedzającego stronę.

Zaleca się natychmiastową aktualizację wtyczki ReviewX do najnowszej dostępnej wersji. Należy również wdrożyć reguły WAF blokujące typowe wzorce XSS.