CVE-2026-9060
NiskieCVSS 3.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 4 - wyżej niż 4% wszystkich znanych CVE
Streszczenie
Podatność w Store Locator WordPress plugin przed wersją 1.6.6 umożliwia użytkownikom z wysokimi uprawnieniami (np. administratorom) przeprowadzenie ataków Stored XSS, nawet gdy funkcja unfiltered_html jest wyłączona (np. w multisite).
Ocena ryzyka
Ryzyko polega na możliwości wstrzyknięcia złośliwego skryptu, który wykona się w przeglądarkach odwiedzających stronę, co może prowadzić do kradzieży sesji lub innych ataków.
Rekomendacja
Zaleca się aktualizację wtyczki Store Locator do wersji 1.6.6 lub nowszej.
Oryginalny opis (angielski, źródło NVD)
The Store Locator WordPress plugin before 1.6.6 does not sanitize and escape one of its settings before storing it and outputting it on the Store Locator WordPress plugin before 1.6.6 admin page, allowing high-privileged users such as administrators to perform Stored Cross-Site Scripting attacks even when the `unfiltered_html` capability is disallowed (e.g. in a multisite network where the super admin visits the page).