CVE-2026-66572
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 6 - wyżej niż 6% wszystkich znanych CVE
Streszczenie
Wtyczka JetBlog w wersjach do 2.4.10 włącznie jest podatna na Cross Site Scripting (XSS). Użytkownik z uprawnieniami Contributor może wstrzyknąć złośliwy skrypt.
Ocena ryzyka
Skrypt może zostać wykonany w przeglądarce innych użytkowników, w tym administratorów, co umożliwia kradzież sesji lub przejęcie konta. Może to doprowadzić do kompromitacji witryny WordPress.
Rekomendacja
Zaktualizuj wtyczkę JetBlog do wersji nowszej niż 2.4.10. Do czasu aktualizacji ogranicz liczbę kont z uprawnieniami Contributor.
Inne podatności w JetBlog
Zobacz wszystkie- CVE-2026-94661Wysokie
Wtyczka JetBlog dla WordPressa (do wersji 2.4.10) zawiera podatność typu Reflected XSS wynikającą z niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Nieuwierzytelniony atakujący może wstrzyknąć złośliwy kod JavaScript, który zostanie wykonany w przeglądarce ofiary.
- CVE-2026-52696Wysokie
W wersjach JetBlog do 2.4.8 występuje podatność na nieautoryzowany dostęp do wrażliwych danych.
- CVE-2025-68503Średnie
Wtyczka JetBlog firmy Crocoblock jest podatna na brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Podatność występuje w wersjach od n/a do 2.4.7 włącznie.
- CVE-2025-49933Średnie
Podatność typu Reflected XSS w wtyczce JetBlog do wersji 2.4.4 włącznie. Atakujący może wysłać spreparowany link, który wykonuje skrypt w przeglądarce ofiary.
- CVE-2025-49932Średnie
Podatność typu Stored XSS w wtyczce JetBlog do wersji 2.4.4.1 włącznie. Atakujący może zapisać złośliwy skrypt, który będzie wykonywany przy przeglądaniu strony.
Oryginalny opis (angielski, źródło NVD)
Contributor Cross Site Scripting (XSS) in JetBlog <= 2.4.10 versions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS