CVE-2026-73359

ŚrednieCVSS 6.5

Opublikowano: 18/08/2026(UTC)Zaktualizowano: 20/08/2026(UTC)Przetłumaczono: 18/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.21%

Percentyl 12 - wyżej niż 12% wszystkich znanych CVE

Streszczenie

Podatność na atak XSS (Cross Site Scripting) wtyczki WP Cookie Notice dla GDPR, CCPA i ePrivacy Consent w wersjach do 4.3.9. Atak wymaga uprawnień subskrybenta.

Ocena ryzyka

Użytkownik z uprawnieniami subskrybenta może wstrzyknąć złośliwy skrypt, co może prowadzić do kradzieży sesji, przejęcia konta lub innych ataków na użytkowników.

Rekomendacja

Zaktualizuj wtyczkę WP Cookie Notice do najnowszej wersji, która zawiera poprawkę.

Oryginalny opis (angielski, źródło NVD)

Subscriber Cross Site Scripting (XSS) in WP Cookie Notice for GDPR, CCPA & ePrivacy Consent <= 4.3.9 versions.