CVE-2026-57672
WysokieCVSS 7.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 16 - wyżej niż 16% wszystkich znanych CVE
Streszczenie
Wtyczka wpDataTables w wersji 6.5.1.1 i starszych zawiera podatność na nieuwierzytelniony atak typu Cross Site Scripting (XSS). Atakujący może wstrzyknąć złośliwy skrypt bez konieczności logowania.
Ocena ryzyka
Ryzyko polega na możliwości wykonania dowolnego kodu JavaScript w przeglądarkach użytkowników, co może prowadzić do kradzieży sesji, przekierowań na złośliwe strony lub kradzieży danych wrażliwych.
Rekomendacja
Zaleca się natychmiastową aktualizację wtyczki wpDataTables do wersji nowszej niż 6.5.1.1. Należy również rozważyć zastosowanie zapór aplikacyjnych (WAF) blokujących typowe wzorce XSS.
Inne podatności w wpDataTables
Zobacz wszystkie- CVE-2026-66597Wysokie
Nieuwierzytelniony atak typu Cross Site Scripting (XSS) w wtyczce wpDataTables w wersjach do 6.5.1.4 włącznie. Atakujący może wstrzyknąć złośliwy skrypt bez logowania.
- CVE-2026-49080Krytyczne
W wersjach wpDataTables do 7.3.6 występuje podatność na nieautoryzowaną iniekcję SQL.
- CVE-2026-65509Wysokie
Nieuwierzytelniony atak typu Cross Site Scripting (XSS) w wtyczce wpDataTables w wersjach do 7.5.1 włącznie.
- CVE-2026-28039Wysokie
Wtyczka wpDataTables dla WordPressa (do wersji 6.5.0.1) zawiera podatność typu PHP Local File Inclusion wynikającą z nieprawidłowej kontroli nazwy pliku w instrukcjach include/require.
Oryginalny opis (angielski, źródło NVD)
Unauthenticated Cross Site Scripting (XSS) in wpDataTables <= 6.5.1.1 versions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS