CVE-2026-57387
WysokieCVSS 7.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 16 - wyżej niż 16% wszystkich znanych CVE
Streszczenie
Wtyczka picu dla WordPressa zawiera podatność na trwały atak XSS (Stored Cross-Site Scripting) spowodowaną niewłaściwą neutralizacją danych wejściowych podczas generowania stron. Luka występuje we wszystkich wersjach do 3.5.1 włącznie.
Ocena ryzyka
Atakujący może wstrzyknąć złośliwy skrypt, który będzie wykonywany w przeglądarkach administratorów i użytkowników, co może prowadzić do kradzieży sesji, przejęcia konta lub defacementu strony.
Rekomendacja
Należy natychmiast zaktualizować wtyczkę picu do wersji 3.5.2 lub nowszej, która zawiera poprawkę eliminującą podatność.
Inne podatności w picu
Zobacz wszystkie- CVE-2026-104406Wysokie
Wtyczka picu w wersjach do 3.10.1 włącznie zawiera podatność typu Broken Access Control, którą może wykorzystać nieuwierzytelniony atakujący.
- CVE-2026-104395Wysokie
Wtyczka picu w wersjach do 3.10.1 włącznie zawiera podatność typu Cross Site Scripting (XSS), którą może wykorzystać nieuwierzytelniony atakujący.
Oryginalny opis (angielski, źródło NVD)
Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in picu picu picu allows Stored XSS.This issue affects picu: from n/a through <= 3.5.1.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS