CVE-2026-66570
WysokieCVSS 7.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 10 - wyżej niż 10% wszystkich znanych CVE
Streszczenie
Wtyczka WordPress File Upload (Nickboss) zawiera podatność Stored XSS wynikającą z niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Problem dotyczy wersji do 5.2.1 włącznie.
Ocena ryzyka
Atakujący może zapisać złośliwy skrypt w treści, który następnie wykona się w przeglądarce administratora lub innych użytkowników. Może to prowadzić do kradzieży sesji, przejęcia konta lub wykonania działań w imieniu ofiary.
Rekomendacja
Zaktualizuj wtyczkę WordPress File Upload do wersji nowszej niż 5.2.1. Dodatkowo rozważ wdrożenie nagłówka Content-Security-Policy oraz przegląd treści wprowadzanych przez użytkowników.
Inne podatności w WordPress File Upload
Zobacz wszystkie- CVE-2026-62071Krytyczne
Wtyczka WordPress File Upload w wersjach do 5.1.10 włącznie zawiera podatność na wstrzyknięcie SQL, którą może wykorzystać nieuwierzytelniony atakujący.
- CVE-2026-66447Krytyczne
Wtyczka WordPress File Upload w wersjach do 5.1.7 zawiera podatność na nieuwierzytelnione wstrzykiwanie SQL. Zdalny atakujący bez uwierzytelnienia może wykonywać złośliwe zapytania SQL do bazy danych.
Oryginalny opis (angielski, źródło NVD)
Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Nickboss WordPress File Upload wp-file-upload allows Stored XSS.This issue affects WordPress File Upload: from n/a through 5.2.1.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS