CVE-2026-61989
WysokieCVSS 7.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 7 - wyżej niż 7% wszystkich znanych CVE
Streszczenie
Wtyczka WordPress Easy Property Listings w wersjach do 3.5.25 zawiera podatność Cross Site Scripting (XSS), którą można wykorzystać bez uwierzytelnienia. Nieuwierzytelniony atakujący może wstrzyknąć złośliwy skrypt, który zostanie wykonany w przeglądarce użytkownika.
Ocena ryzyka
Atakujący może przejąć sesje użytkowników, wykonać działania w ich imieniu lub przekierować ich na złośliwe strony. Ryzyko dotyczy wszystkich odwiedzających stronę z zainstalowaną podatną wtyczką.
Rekomendacja
Zaktualizuj wtyczkę Easy Property Listings do wersji nowszej niż 3.5.25. Do czasu aktualizacji rozważ wyłączenie wtyczki lub wdrożenie reguł WAF filtrujących próby XSS.
Inne podatności w Easy Property Listings
Zobacz wszystkie- CVE-2026-16684Średnie
Wtyczka Easy Property Listings dla WordPressa do wersji 3.5.24 zawiera podatność na Stored Cross-Site Scripting (XSS) poprzez metodę kontaktu użytkownika 'facebook'. Uwierzytelnieni atakujący z dostępem na poziomie subskrybenta i wyższym mogą wstrzyknąć dowolne skrypty webowe, które wykonają się przy każdym dostępie do zainfekowanej strony.
- CVE-2025-64242Średnie
Wtyczka Easy Property Listings firmy Merv Barrett zawiera podatność polegającą na braku autoryzacji, co umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Podatność dotyczy wersji do 3.5.22 włącznie.
Oryginalny opis (angielski, źródło NVD)
Unauthenticated Cross Site Scripting (XSS) in Easy Property Listings <= 3.5.25 versions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS