CVE-2026-96553
WysokieCVSS 7.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 3 - wyżej niż 3% wszystkich znanych CVE
Streszczenie
Podatność Reflected Cross-Site Scripting (XSS) w wtyczce FiboSearch (ajax-search-for-woocommerce) dla WordPressa, występująca w wersjach do 1.34.1 włącznie, pozwala atakującemu na wstrzyknięcie złośliwego skryptu do strony.
Ocena ryzyka
Atakujący może wykraść dane użytkowników, przejąć sesje lub przeprowadzić inne złośliwe działania w kontekście przeglądarki ofiary.
Rekomendacja
Zaktualizuj wtyczkę FiboSearch do wersji nowszej niż 1.34.1, która zawiera poprawkę na XSS.
Inne podatności w FiboSearch
Zobacz wszystkie- CVE-2026-16612Średnie
Wtyczka FiboSearch dla WordPressa przed wersją 1.34.1 nie wyklucza konsekwentnie produktów chronionych hasłem z nieuwierzytelnionych punktów końcowych AJAX. Pozwala to nieuwierzytelnionym użytkownikom ujawniać i enumerować produkty chronione hasłem oraz ich metadane bez podawania hasła. Dotknięte są dwa punkty końcowe: autouzupełnianie (dgwt_wcas_ajax_search) oraz panel szczegółów (dgwt_wcas_result_details) przy zapytaniach o szczegóły taksonomii.
- CVE-2026-28179Średnie
Podatność Cross Site Scripting (XSS) w wtyczce FiboSearch w wersjach do 1.33.0 pozwala użytkownikowi z rolą Shop manager na wstrzyknięcie złośliwego skryptu.
Oryginalny opis (angielski, źródło NVD)
Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Damian Góra FiboSearch ajax-search-for-woocommerce allows Reflected XSS.This issue affects FiboSearch: from n/a through 1.34.1.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS