VIRY.CZ - Igiho stránka o virech 23.10.2026 07:34 V jádře systému WordPress do verze 7.0.2 byla odhalena zranitelnost typu Stored XSS v komponentě Quick Edit, způsobená nedostatečným ošetřením zobrazovaných jmen uživatelů . Podle bezpečnostního oznámení mohou přihlášení útočníci s oprávněním Contributor a vyšším vložit škodlivé skripty, které se spustí při návštěvě administrace uživatelem s vyššími právy, přičemž problém se týká webů s velkým množstvím uživatelů. EPSS 0,00 · CVE-2026-114570 · zdroje: NCSC-FI

Čítať celý článok >>