anonhaven
Ad

CVE-2026-91829

HIGH CVSS 3.1: 7,1 EPSS 0.17%
Обновлено 11 октября 2026
Unknown
Параметр Значение
CVSS 7,1 (HIGH)
Уязвимые версии до 2.3.3
Тип уязвимости CWE-79 (Межсайтовый скриптинг (XSS)), CWE-79 Cross-Site Scripting (XSS)
Поставщик Unknown
Публичный эксплойт Нет

The Subscribe to Comments WordPress plugin before 2.3.3 does not properly validate a parameter before reflecting it into a link target, allowing unauthenticated attackers to perform Reflected Cross-Site Scripting via a crafted URL against anyone who clicks it, including administrators.

Характеристики атаки

Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Нужны права
Не требуются
Права не нужны
Участие пользователя
Требуется
Нужно действие пользователя

Последствия

Конфиденциальность
Низкое
Частичная утечка данных
Целостность
Низкое
Частичная модификация данных
Доступность
Низкое
Частичное нарушение работы

Строка CVSS v3.1

Тип уязвимости (CWE)

CWE-79 Cross-Site Scripting (XSS) (Межсайтовый скриптинг (XSS))
CWE-79 Cross-Site Scripting (XSS)

Уязвимые продукты

unknown:subscribe to comments

Ссылки 1

https://wpscan.com/vulnerability/1ed0314d-9871-4914-bb9c-ff894ea4c400/
NVD
Share Post Share Share Share

Связанные уязвимости

CVE-2026-97183

Unknown

4,3

CVE-2026-96227

Unknown

8,8

CVE-2026-94235

Unknown

4,3

CVE-2026-93550

Unknown

4,3

CVE-2026-89305

Unknown

6,5