CVE-2026-57733

WysokieCVSS 7.1

Opublikowano: 13/07/2026(UTC)Zaktualizowano: 24/10/2026(UTC)Przetłumaczono: 14/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.25%

Percentyl 16 - wyżej niż 16% wszystkich znanych CVE

Streszczenie

Wtyczka tagDiv Cloud Library (td-cloud-library) dla WordPressa zawiera podatność na atak XSS oparty na DOM. Luka wynika z niewłaściwego neutralizowania danych wejściowych podczas generowania stron internetowych.

Ocena ryzyka

Atakujący może wstrzyknąć złośliwy skrypt po stronie klienta, co może prowadzić do kradzieży sesji użytkowników, przekierowań na złośliwe strony lub kradzieży danych wrażliwych.

Rekomendacja

Należy natychmiast zaktualizować wtyczkę tagDiv Cloud Library do wersji nowszej niż 3.9.4, która zawiera poprawkę eliminującą podatność.

Inne podatności w tagDiv Cloud Library

CVE-2025-62032Średnie
Wtyczka tagDiv Cloud Library jest podatna na atak typu DOM-Based Cross-Site Scripting (XSS) z powodu nieprawidłowej neutralizacji danych wejściowych podczas generowania stron internetowych. Problem dotyczy wersji od n/a do < 3.9.2.

Oryginalny opis (angielski, źródło NVD)

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in tagDiv tagDiv Cloud Library td-cloud-library allows DOM-Based XSS.This issue affects tagDiv Cloud Library: from n/a through <= 3.9.4.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS