WordPress Core do verze 7.0.2 obsahuje zranitelnost typu Stored XSS

V jádře systému WordPress do verze 7.0.2 byla odhalena zranitelnost typu Stored XSS v komponentě Quick Edit, způsobená nedostatečným ošetřením zobrazovaných jmen uživatelů (CVE-2026-114570, CVSS 4.9). Podle bezpečnostního oznámení mohou přihlášení útočníci s oprávněním Contributor a vyšším vložit škodlivé skripty, které se spustí při návštěvě administrace uživatelem s vyššími právy, přičemž problém se týká webů s velkým množstvím uživatelů.

Číst originál na NCSC-FI → originál: WordPress Core <= 7.0.2 - Authenticated (Contributor+) Stored Cross-Site Scripting via Quick Edit

CZ · EN/orig

WordPress FI

tg: zranitelnost

CVE v události 1

CVE	hodnocení	KEV	EPSS
CVE-2026-114570	4.9 3.1 · Wordfence	–	0.00

Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE. Advisory v textu uvádí CVSS 4.9.

Nadpisy a shrnutí 1 zprávy generovány strojově (gemini-3.8-flash) za 0,0013 USD.