CVE-2026-94118
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 6 - wyżej niż 6% wszystkich znanych CVE
Streszczenie
Podatność Cross Site Scripting (XSS) w wtyczce Premium Blocks – Gutenberg Blocks for WordPress w wersjach do 2.3.17 włącznie. Podatność może być wykorzystana przez użytkownika z uprawnieniami Contributor.
Ocena ryzyka
Osoba z uprawnieniami Contributor może wstrzyknąć złośliwy skrypt, który wykona się w przeglądarce innych użytkowników, m.in. administratorów. Może to prowadzić do kradzieży sesji lub przejęcia konta.
Rekomendacja
Zaktualizuj wtyczkę Premium Blocks – Gutenberg Blocks for WordPress do wersji nowszej niż 2.3.17. Sprawdź, czy nie ma innych podatnych wtyczek i ogranicz liczbę kont z uprawnieniami Contributor.
Inne podatności w Premium Blocks – Gutenberg Blocks for WordPress
Zobacz wszystkie- CVE-2026-123474Średnie
Wtyczka Premium Blocks – Gutenberg Blocks for WordPress (do wersji 2.3.18) zawiera podatność typu Missing Authorization, umożliwiającą wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.
- CVE-2026-123466Średnie
Wtyczka Premium Blocks – Gutenberg Blocks for WordPress (do wersji 2.3.18) ma brakującą autoryzację, co pozwala na wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu.
Oryginalny opis (angielski, źródło NVD)
Contributor Cross Site Scripting (XSS) in Premium Blocks – Gutenberg Blocks for WordPress <= 2.3.17 versions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS