CVE-2026-6549

ŚrednieCVSS 6.4

Opublikowano: 20/05/2026(UTC)Zaktualizowano: 24/07/2026(UTC)Przetłumaczono: 25/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.25%

Percentyl 16 - wyżej niż 16% wszystkich znanych CVE

Streszczenie

Podatność na Stored XSS w shortcode'ach wtyczki Logo Manager For Enamad dla WordPressa umożliwia uwierzytelnionym atakującym (od poziomu Współpracownika) wstrzyknięcie dowolnego skryptu webowego przez atrybut 'title'.

Ocena ryzyka

Ryzyko wykonania złośliwego skryptu w przeglądarkach odwiedzających stronę, co może prowadzić do kradzieży sesji lub defacementu.

Rekomendacja

Zaktualizuj wtyczkę Logo Manager For Enamad do wersji 0.7.5 lub nowszej.

Oryginalny opis (angielski, źródło NVD)

The Logo Manager For Enamad plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'title' attribute of the `vc_enamad_namad`, `vc_enamad_shamed`, and `vc_enamad_custom` shortcodes in all versions up to, and including, 0.7.4 due to insufficient input sanitization and output escaping on user supplied attributes. This makes it possible for authenticated attackers, with contributor-level access and above, to inject arbitrary web scripts in pages that will execute whenever a user accesses an injected page.