CVE-2026-85653

ŚrednieCVSS 6.4

Opublikowano: 22/09/2026(UTC)Zaktualizowano: 22/09/2026(UTC)Przetłumaczono: 22/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.26%

Percentyl 17 - wyżej niż 17% wszystkich znanych CVE

Streszczenie

Wtyczka Contextual Related Posts dla WordPressa jest podatna na Stored Cross-Site Scripting poprzez parametr bloku 'other_attributes' we wszystkich wersjach do 4.4.1 włącznie z powodu niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych. Uwierzytelniony atakujący z uprawnieniami author lub wyższymi może wstrzyknąć dowolne skrypty internetowe do stron, które wykonają się, gdy użytkownik odwiedzi zainfekowaną stronę.

Ocena ryzyka

Atakujący może wykonać złośliwe skrypty w przeglądarkach użytkowników, potencjalnie kradnąc dane lub wykonując nieautoryzowane działania.

Rekomendacja

Zaktualizuj wtyczkę Contextual Related Posts do wersji nowszej niż 4.4.1, aby naprawić podatność Stored XSS.

Inne podatności w Contextual Related Posts

CVE-2026-121724Średnie
Wtyczka Contextual Related Posts w wersji do 4.5.3 zawiera podatność braku autoryzacji pozwalającą wykorzystać błędnie skonfigurowane poziomy kontroli dostępu. Problem dotyczy wersji od n/a do 4.5.3.

Oryginalny opis (angielski, źródło NVD)

The Contextual Related Posts plugin for WordPress is vulnerable to Stored Cross-Site Scripting via 'other_attributes' Block Parameter in all versions up to, and including, 4.4.1 due to insufficient input sanitization and output escaping. This makes it possible for authenticated attackers, with author-level access and above, to inject arbitrary web scripts in pages that will execute whenever a user accesses an injected page.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS