CVE-2026-66597
WysokieCVSS 7.1Streszczenie
Nieuwierzytelniony atak typu Cross Site Scripting (XSS) w wtyczce wpDataTables w wersjach do 6.5.1.4 włącznie. Atakujący może wstrzyknąć złośliwy skrypt bez logowania.
Ocena ryzyka
Ryzyko kradzieży danych, przejęcia sesji lub wstrzyknięcia złośliwego kodu na stronę.
Rekomendacja
Zaktualizuj wtyczkę wpDataTables do najnowszej wersji z poprawką bezpieczeństwa.
Inne podatności w wpDataTables
Zobacz wszystkie- CVE-2026-49080Krytyczne
W wersjach wpDataTables do 7.3.6 występuje podatność na nieautoryzowaną iniekcję SQL.
- CVE-2026-65509Wysokie
Nieuwierzytelniony atak typu Cross Site Scripting (XSS) w wtyczce wpDataTables w wersjach do 7.5.1 włącznie.
- CVE-2026-57672Wysokie
Wtyczka wpDataTables w wersji 6.5.1.1 i starszych zawiera podatność na nieuwierzytelniony atak typu Cross Site Scripting (XSS). Atakujący może wstrzyknąć złośliwy skrypt bez konieczności logowania.
- CVE-2026-28039Wysokie
Wtyczka wpDataTables dla WordPressa (do wersji 6.5.0.1) zawiera podatność typu PHP Local File Inclusion wynikającą z nieprawidłowej kontroli nazwy pliku w instrukcjach include/require.
Oryginalny opis (angielski, źródło NVD)
Unauthenticated Cross Site Scripting (XSS) in wpDataTables <= 6.5.1.4 versions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS