CVE-2026-65439
WysokieCVSS 7.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 16 - wyżej niż 16% wszystkich znanych CVE
Streszczenie
Podatność XSS w wtyczce Ultimate Addons for Contact Form 7 do wersji 3.5.45. Atakujący bez uwierzytelnienia może wstrzyknąć złośliwy skrypt JavaScript.
Ocena ryzyka
Ryzyko obejmuje kradzież sesji użytkowników, przekierowania do złośliwych stron lub kradzież danych wrażliwych.
Rekomendacja
Zaleca się aktualizację wtyczki Ultimate Addons for Contact Form 7 do najnowszej wersji.
Inne podatności w Ultimate Addons for Contact Form 7
Zobacz wszystkie- CVE-2026-96833Wysokie
Podatność PHP Object Injection w wtyczce Ultimate Addons for Contact Form 7 w wersjach do 3.5.51 włącznie, wykorzystywana przez użytkownika z rolą Editor. Może prowadzić do wykonania złośliwych obiektów PHP.
- CVE-2026-95586Średnie
W wtyczce Ultimate Addons for Contact Form 7 w wersjach do 3.5.50 występuje luka Cross Site Scripting (XSS) umożliwiająca atak przez użytkownika z rolą Contributor. Atakujący z tą rolą może wstrzyknąć złośliwy skrypt.
Oryginalny opis (angielski, źródło NVD)
Unauthenticated Cross Site Scripting (XSS) in Ultimate Addons for Contact Form 7 <=3.5.45 versions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS