CVE-2026-73190
WysokieCVSS 7.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 16 - wyżej niż 16% wszystkich znanych CVE
Streszczenie
Wtyczka WPDM – Premium Packages (W3 Eden) jest podatna na Cross-site Scripting (XSS) typu DOM-Based z powodu nieprawidłowej neutralizacji danych wejściowych podczas generowania stron. Podatność dotyczy wersji od n/a do 7.0.5.
Ocena ryzyka
Atakujący może wykonać dowolny skrypt w przeglądarce zalogowanego użytkownika, co może prowadzić do kradzieży sesji lub przejęcia konta administratora.
Rekomendacja
Zaktualizuj wtyczkę WPDM – Premium Packages do wersji nowszej niż 7.0.5 i rozważ wdrożenie nagłówka Content-Security-Policy.
Inne podatności w WPDM – Premium Packages
Zobacz wszystkie- CVE-2026-61948Krytyczne
Wtyczka WPDM – Premium Packages w wersjach do 6.2.0 jest podatna na nieuwierzytelnione wstrzyknięcie SQL.
- CVE-2026-61943Wysokie
Wtyczka WPDM – Premium Packages w wersji do 6.2.0 zawiera podatność na nieuwierzytelniony złamany dostęp do kontroli (Broken Access Control). Niezalogowany atakujący może ominąć mechanizmy autoryzacji i uzyskać nieuprawniony dostęp do funkcji lub danych.
Oryginalny opis (angielski, źródło NVD)
Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in W3 Eden WPDM – Premium Packages wpdm-premium-packages allows DOM-Based XSS.This issue affects WPDM – Premium Packages: from n/a through 7.0.5.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS