WordPress Core do verze 7.0.2 obsahuje zranitelnost typu Stored XSS
V jádře systému WordPress do verze 7.0.2 byla odhalena zranitelnost typu Stored XSS v komponentě Quick Edit, způsobená nedostatečným ošetřením zobrazovaných jmen uživatelů (CVE-2026-114570, CVSS 4.9). Podle bezpečnostního oznámení mohou přihlášení útočníci s oprávněním Contributor a vyšším vložit škodlivé skripty, které se spustí při návštěvě administrace uživatelem s vyššími právy, přičemž problém se týká webů s velkým množstvím uživatelů.
EPSS 0.00 CVSS 4.9 CVE-2026-114570 WordPress FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0013 USD