CVE-2026-83562
ŚrednieCVSS 6.5Streszczenie
Podatność XSS (Cross Site Scripting) z poziomu użytkownika o roli Contributor w wtyczce WCFM Marketplace w wersjach do 3.8.2. Użytkownik z rolą Contributor może wstrzyknąć złośliwy skrypt.
Ocena ryzyka
Możliwość wykonania złośliwego skryptu w przeglądarce innych użytkowników, co może prowadzić do kradzieży sesji lub innych ataków.
Rekomendacja
Zaktualizuj wtyczkę WCFM Marketplace do najnowszej wersji, która zawiera poprawki bezpieczeństwa.
Inne podatności w WCFM Marketplace
Zobacz wszystkie- CVE-2026-81286Krytyczne
Podatność pozwala na nieuwierzytelnione wstrzyknięcie SQL w wersjach WCFM Marketplace do 3.8.1 włącznie.
- CVE-2026-62000Wysokie
Wtyczka WCFM Marketplace (wc-multivendor-marketplace) firmy WC Lovers zawiera podatność polegającą na braku autoryzacji, umożliwiającą wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji od n/a do 3.8.2.
- CVE-2026-12126Średnie
Wtyczka WCFM Marketplace dla WordPressa zawiera podatność na trwałe ataki XSS w wersjach do 3.7.3 włącznie. Problem wynika z niedostatecznego oczyszczania danych wejściowych i braku kodowania wyjścia w polu 'post_title' załączników. Uwierzytelniony atakujący z dostępem na poziomie Sprzedawcy lub wyższym może wstrzyknąć dowolny kod JavaScript, który wykona się przy każdym dostępie do zainfekowanej strony.
Oryginalny opis (angielski, źródło NVD)
Contributor Cross Site Scripting (XSS) in WCFM Marketplace <= 3.8.2 versions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS