CVE-2026-105066

WysokieCVSS 7.1

Opublikowano: 14/10/2026(UTC)Zaktualizowano: 15/10/2026(UTC)Przetłumaczono: 15/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.25%

Percentyl 15 - wyżej niż 15% wszystkich znanych CVE

Streszczenie

Podatność typu Cross-site Scripting (Reflected XSS) w wtyczce SimplyRETS Real Estate IDX (simply-rets) wynika z nieprawidłowej neutralizacji danych wejściowych podczas generowania stron internetowych. Problem dotyczy wersji od n/a do 3.2.9.

Ocena ryzyka

Atakujący może wstrzyknąć złośliwy skrypt do przeglądarki ofiary, co może prowadzić do kradzieży sesji, przekierowań lub modyfikacji treści strony. Ryzyko dotyczy użytkowników witryny z zainstalowaną podatną wtyczką.

Rekomendacja

Zaktualizuj wtyczkę SimplyRETS Real Estate IDX do wersji nowszej niż 3.2.9, która zawiera poprawkę. Do czasu aktualizacji rozważ wyłączenie wtyczki.

Inne podatności w SimplyRETS Real Estate IDX

CVE-2026-73354Wysokie
Wtyczka SimplyRETS Real Estate IDX w wersjach do 3.2.8 zawiera podatność na nieuwierzytelnione Cross Site Scripting (XSS). Atakujący może wstrzyknąć złośliwy skrypt, który wykona się w przeglądarce ofiary.

Oryginalny opis (angielski, źródło NVD)

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in SimplyRETS SimplyRETS Real Estate IDX simply-rets allows Reflected XSS.This issue affects SimplyRETS Real Estate IDX: from n/a through 3.2.9.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS