CVE-2026-81765
WysokieCVSS 7.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 4 - wyżej niż 4% wszystkich znanych CVE
Streszczenie
Podatność na Cross Site Scripting (XSS) bez wymaganego uwierzytelnienia w wtyczce Tailored Tools w wersjach do 3.0.2 włącznie.
Ocena ryzyka
Atakujący może wstrzyknąć złośliwy skrypt do strony, co może prowadzić do kradzieży danych użytkowników lub przejęcia sesji.
Rekomendacja
Zaktualizuj wtyczkę Tailored Tools do najnowszej wersji, która zawiera poprawkę tej podatności.
Inne podatności w Tailored Tools
Zobacz wszystkie- CVE-2026-62025Krytyczne
Wtyczka Tailored Tools w wersjach do 3.0.3 włącznie zawiera podatność umożliwiającą nieuwierzytelnionemu atakującemu przesłanie dowolnego pliku na serwer. Brak wymaganej autoryzacji pozwala na wykorzystanie luki bez posiadania konta w aplikacji.
- CVE-2026-111401Średnie
Wtyczka Tailored Tools dla WordPressa zawiera podatność typu Cross-Site Request Forgery (CSRF), która pozwala na wymuszenie niepożądanych działań w imieniu zalogowanego użytkownika. Problem dotyczy wersji do 3.0.3 włącznie.
Oryginalny opis (angielski, źródło NVD)
Unauthenticated Cross Site Scripting (XSS) in Tailored Tools <= 3.0.2 versions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS