Ninja Forms – neautentizované Stored XSS přes Paragraph Text s aktivním RTE
Závažnost: Vysoká 🟠
Dotčený produkt: Ninja Forms ≤ 3.15.4; opraveno ve verzi 3.15.5.
CVE označení: CVE-2026-90438
Hodnocení CVSS: 7,2
Bezpečnostní upozornění, kritické zranitelnosti a doporučené kroky pro ochranu WordPress webů.
Závažnost: Vysoká 🟠
Dotčený produkt: Ninja Forms ≤ 3.15.4; opraveno ve verzi 3.15.5.
CVE označení: CVE-2026-90438
Hodnocení CVSS: 7,2
Závažnost: Vysoká 🟠
Dotčený produkt: Post SMTP ≤ 4.0.1
CVE označení: CVE-2026-75962
Hodnocení CVSS: 7.2 / 10
Závažnost: Vysoká 🟠
Dotčený produkt: Relevanssi Premium ≤ 2.31.4
CVE označení: CVE-2026-103426
Hodnocení CVSS: 7.2 / 10
Závažnost: Vysoká 🟠
Dotčený produkt: Kirki ≤ 6.3.1
CVE označení: CVE-2026-103065
Hodnocení CVSS: 8.2 / 10
Závažnost: Vysoká 🟠
Dotčený produkt: Ultimate Member ≤ 2.13.1
CVE označení: CVE-2026-96270
Hodnocení CVSS: 7.2 / 10
Závažnost: Vysoká 🟠
Dotčený produkt: W3 Total Cache ≤ 2.10.6
CVE označení: CVE-2026-87920
Hodnocení CVSS: 7.2 / 10
Závažnost: Kritická 🔴
Dotčený produkt: WordPress File Upload ≤ 5.1.10
CVE označení: CVE-2026-62071
Hodnocení CVSS: 9.3 / 10
Závažnost: Kritická 🔴
Dotčený produkt: BackupSheep WordPress Backup Plugin ≤ 1.8
CVE označení: CVE-2026-101148
Hodnocení CVSS: 10.0 / 10
Závažnost: Kritická 🔴
Dotčený produkt: SiteSkite ≤ 2.1.8
CVE označení: CVE-2026-96349
Hodnocení CVSS: 10.0 / 10
Napište nám. Odpovíme do 24 hodin a domluvíme nezávaznou konzultaci.