CVE-2026-84812
WysokieCVSS 7.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 4 - wyżej niż 4% wszystkich znanych CVE
Streszczenie
Nieuwierzytelniony atak typu Cross Site Scripting (XSS) w BP Better Messages w wersjach do 2.15.27.
Ocena ryzyka
Atakujący może wstrzyknąć złośliwy skrypt, co może prowadzić do przejęcia sesji użytkownika lub innych szkód.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji oraz zastosowanie odpowiednich zabezpieczeń przed XSS.
Inne podatności w BP Better Messages
Zobacz wszystkie- CVE-2026-114179Wysokie
Wtyczka WordPress BP Better Messages do wersji 3.1.3 jest podatna na DOM-based XSS z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Atakujący może wykorzystać manipulację DOM do wykonania złośliwego skryptu w przeglądarce ofiary.
- CVE-2026-32547Wysokie
BP Better Messages w wersjach do 2.15.22 zawiera podatność Cross Site Scripting (XSS) bez uwierzytelnienia. Atakujący może wstrzyknąć złośliwy skrypt, który wykona się w przeglądarce ofiary.
- CVE-2026-42736Wysokie
W podatności CVE-2026-42736 występuje możliwość obejścia autoryzacji poprzez klucz kontrolowany przez użytkownika w wtyczce BP Better Messages. Problem ten dotyczy wersji od n/a do 2.14.16 włącznie.
Oryginalny opis (angielski, źródło NVD)
Unauthenticated Cross Site Scripting (XSS) in BP Better Messages <= 2.15.27 versions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS