CVE-2026-102396
WysokieCVSS 7.1Streszczenie
Wtyczka Ultimate Maps by Supsystic w wersji 1.5.5 i starszych zawiera podatność na Cross Site Scripting (XSS) bez uwierzytelnienia. Atakujący może wstrzyknąć złośliwy skrypt, który wykona się w przeglądarce ofiary.
Ocena ryzyka
Ryzyko kradzieży sesji, ciasteczek lub innych danych użytkownika, a także przejęcia konta.
Rekomendacja
Zaktualizuj wtyczkę Ultimate Maps by Supsystic do najnowszej wersji, która zawiera poprawkę.
Inne podatności w Ultimate Maps by Supsystic
Zobacz wszystkie- CVE-2026-73376Krytyczne
Nieuwierzytelniona podatność PHP Object Injection w wtyczce Ultimate Maps by Supsystic w wersjach przed 1.5.0. Atakujący bez logowania może wstrzykiwać obiekty PHP, co może prowadzić do zdalnego wykonania kodu.
- CVE-2026-85309Średnie
Wtyczka Ultimate Maps by Supsystic do wersji 1.5.3 ma brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.
- CVE-2026-73377Wysokie
Nieuwierzytelniona podatność złamanej kontroli dostępu w wtyczce Ultimate Maps by Supsystic w wersjach starszych niż 1.5.0.
- CVE-2026-73375Wysokie
Nieuwierzytelniona podatność Cross Site Scripting (XSS) w wtyczce Ultimate Maps by Supsystic w wersjach starszych niż 1.5.0.
Oryginalny opis (angielski, źródło NVD)
Unauthenticated Cross Site Scripting (XSS) in Ultimate Maps by Supsystic <= 1.5.5 versions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS