CVE-2026-81775
WysokieCVSS 7.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 8 - wyżej niż 8% wszystkich znanych CVE
Streszczenie
Nieuwierzytelniony atak XSS w wtyczce Estatik w wersjach do 4.3.4. Atakujący może wstrzyknąć złośliwy skrypt, który wykona się w przeglądarce ofiary.
Ocena ryzyka
Ryzyko kradzieży danych, przejęcia sesji lub rozprzestrzeniania złośliwego oprogramowania.
Rekomendacja
Zaktualizuj wtyczkę do najnowszej wersji z poprawką.
Inne podatności w Estatik
Zobacz wszystkie- CVE-2026-96345Wysokie
Podatność SQL Injection w wtyczce Estatik w wersjach do 4.3.5, która może być wykorzystana przez administratora.
- CVE-2026-96350Krytyczne
Wtyczka Estatik w wersjach do 4.3.5 włącznie pozwala subskrybentowi na eskalację uprawnień. Użytkownik z niskimi uprawnieniami może uzyskać wyższe uprawnienia.
- CVE-2025-62963Średnie
Wtyczka Estatik do WordPressa (wersje do 4.3.1 włącznie) jest podatna na ataki Cross-Site Scripting (XSS) typu DOM-based z powodu nieprawidłowej neutralizacji danych wejściowych podczas generowania stron internetowych. Może to pozwolić na wykonanie złośliwego skryptu w przeglądarce użytkownika.
Oryginalny opis (angielski, źródło NVD)
Unauthenticated Cross Site Scripting (XSS) in Estatik <= 4.3.4 versions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS