CVE-2026-97286
WordPress Strong Testimonials प्लगइन <= 3.3.11 - क्रॉस साइट स्क्रिप्टिंग (XSS) भेद्यता
- प्रकाशित
- 30 सित॰ 2026
- अद्यतन
- 2 अक्टू॰ 2026
- सीएनए असाइन करना
- Patchstack
- साक्ष्य देखे गए
- 4 नव॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:Lकम · अगले 30 दिन
- प्रतिशत
- 8.2%
- मॉडल दिनांक
- 4 नव॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
वेब पेज जनरेशन के दौरान इनपुट का अनुचित न्यूट्रलाइज़ेशन ('क्रॉस-साइट स्क्रिप्टिंग') की कमज़ोरी WP Chill Strong Testimonials strong-testimonials में Stored XSS की अनुमति देती है। यह समस्या Strong Testimonials को प्रभावित करती है: n/a से 3.3.11 तक।
स्रोत
CVE-2026-97286 के लिए तकनीकी सलाह और प्रूफ़ ऑफ़ कॉन्सेप्ट, जो WordPress Strong Testimonials प्लगइन में एक प्रमाणित स्टोर्ड XSS है, जिसमें हमला श्रृंखला, PoC और पैच विश्लेषण शामिल है।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।