CVE-2026-57399

WysokieCVSS 7.1

Opublikowano: 13/07/2026(UTC)Zaktualizowano: 13/07/2026(UTC)Przetłumaczono: 14/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.25%

Percentyl 16 - wyżej niż 16% wszystkich znanych CVE

Streszczenie

Wtyczka Proxy & VPN Blocker dla WordPressa zawiera podatność na trwałe ataki XSS (Stored Cross-Site Scripting) poprzez niewłaściwą neutralizację danych wejściowych podczas generowania stron. Problem dotyczy wersji do 3.5.8 włącznie.

Ocena ryzyka

Atakujący może wstrzyknąć złośliwy skrypt, który zostanie wykonany w przeglądarkach administratorów lub użytkowników, co może prowadzić do kradzieży sesji, przejęcia konta lub defacementu strony.

Rekomendacja

Należy natychmiast zaktualizować wtyczkę Proxy & VPN Blocker do najnowszej dostępnej wersji, która usuwa tę podatność. Jeśli aktualizacja nie jest dostępna, rozważ tymczasowe wyłączenie wtyczki.

Inne podatności w Proxy & VPN Blocker

CVE-2025-69353Średnie
W wtyczce Proxy & VPN Blocker występuje luka braku autoryzacji, która pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy Proxy & VPN Blocker w wersjach od n/a do <= 3.5.3.

Oryginalny opis (angielski, źródło NVD)

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Proxy & VPN Blocker Proxy & VPN Blocker proxy-vpn-blocker allows Stored XSS.This issue affects Proxy & VPN Blocker: from n/a through <= 3.5.8.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS