CVE-2026-97286

MittelVeröffentlicht

WordPress Strong Testimonials Plugin <= 3.3.11 – Cross-Site-Scripting-(XSS)-Schwachstelle

Veröffentlicht: 30.09.2026
Aktualisiert: 02.10.2026
CNA zuweisen: Patchstack
Beweise beobachtet: 04.11.2026

Primäres CVSS

6,5/ 10Mittel

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:L

EPSS-Wahrscheinlichkeitsschätzung

0,2 %

Niedrig · nächste 30 Tage

Perzentil: 8,2 %
Modelldatum: 04.11.2026

EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.

Zusammenfassung

Schwachstelle „Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')“ in WP Chill Strong Testimonials strong-testimonials ermöglicht Stored XSS. Dieses Problem betrifft Strong Testimonials: von n/a bis 3.3.11.

Quellen

CVE-2026-97286PoC
Technischer Advisory und Proof of Concept für CVE-2026-97286, eine authentifizierte gespeicherte XSS-Schwachstelle im WordPress-Plugin Strong Testimonials, mit Angriffskette, PoC und Patch-Analyse.

Verantwortungsvoller Umgang

Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.