CVE-2026-73340

ŚrednieCVSS 6.5

Opublikowano: 13/08/2026(UTC)Zaktualizowano: 14/08/2026(UTC)Przetłumaczono: 13/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.16%

Percentyl 6 - wyżej niż 6% wszystkich znanych CVE

Streszczenie

Podatność Cross Site Scripting (XSS) z uprawnieniami współautora w wtyczce Featured Image from URL w wersjach 5.3.3 i starszych.

Ocena ryzyka

Współautor może wstrzyknąć złośliwy skrypt, który wykona się w przeglądarce innych użytkowników, co może prowadzić do kradzieży sesji lub innych ataków.

Rekomendacja

Zaktualizuj wtyczkę Featured Image from URL do wersji nowszej niż 5.3.3.

Oryginalny opis (angielski, źródło NVD)

Contributor Cross Site Scripting (XSS) in Featured Image from URL <= 5.3.3 versions.