CVE-2026-57366

Wtyczka WPAdverts w wersji 2.3.1 i starszych zawiera podatność na nieuwierzytelniony atak Cross Site Scripting (XSS). Atakujący może wstrzyknąć złośliwy kod JavaScript bez konieczności logowania.

Ryzyko polega na możliwości kradzieży sesji użytkowników, przekierowań do złośliwych stron lub modyfikacji treści strony bez wiedzy administratora.

Zaleca się natychmiastową aktualizację wtyczki WPAdverts do najnowszej dostępnej wersji, która usuwa tę podatność.