CVE-2026-57361
WysokieCVSS 7.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 16 - wyżej niż 16% wszystkich znanych CVE
Streszczenie
Wtyczka Survey Maker dla WordPressa w wersji 5.2.2.5 i starszych zawiera podatność na nieuwierzytelniony atak Cross Site Scripting (XSS). Umożliwia ona zdalnemu atakującemu wstrzyknięcie złośliwego skryptu bez konieczności logowania.
Ocena ryzyka
Ryzyko polega na możliwości wykonania dowolnego kodu JavaScript w przeglądarkach użytkowników, co może prowadzić do kradzieży sesji, przekierowań na złośliwe strony lub kradzieży danych wrażliwych.
Rekomendacja
Zaleca się natychmiastową aktualizację wtyczki Survey Maker do najnowszej dostępnej wersji, która usuwa tę podatność. Należy również regularnie sprawdzać aktualizacje zabezpieczeń dla wszystkich wtyczek WordPress.
Inne podatności w Survey Maker
Zobacz wszystkie- CVE-2026-65565Wysokie
Nieuwierzytelniony atak typu Cross Site Scripting (XSS) w wtyczce Survey Maker w wersjach do 5.2.3.3.
- CVE-2025-64276Średnie
Wtyczka WordPress Survey Maker (survey-maker) od Ays Pro zawiera podatność typu Missing Authorization wynikającą z błędnie skonfigurowanych poziomów kontroli dostępu. Podatność dotyczy wersji do 5.1.9.4 włącznie.
- CVE-2025-12891Średnie
Wtyczka WordPress Survey Maker jest podatna na nieautoryzowany dostęp do danych z powodu braku sprawdzenia uprawnień w punkcie końcowym AJAX 'ays_survey_show_results' we wszystkich wersjach do 5.1.9.4 włącznie. Umożliwia to nieuwierzytelnionym atakującym przeglądanie wszystkich odpowiedzi ankiet.
- CVE-2025-48095Średnie
Wtyczka Survey Maker (wersje do 5.1.8.8 włącznie) zawiera lukę przechowywanego cross-site scripting (XSS) wynikającą z nieprawidłowej neutralizacji danych wejściowych podczas generowania stron. Złośliwe skrypty mogą być zapisane i wykonane u użytkowników.
- CVE-2023-2572Średnie
Wtyczka WordPress Survey Maker przed wersją 3.4.7 nie escapuje niektórych parametrów przed ich wyświetleniem w atrybutach, co prowadzi do Reflected Cross-Site Scripting, który może być wykorzystany przeciwko użytkownikom o wysokich uprawnieniach, takim jak administrator.
Oryginalny opis (angielski, źródło NVD)
Unauthenticated Cross Site Scripting (XSS) in Survey Maker <= 5.2.2.5 versions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS