CVE-2026-105069

ŚrednieCVSS 6.5

Opublikowano: 05/10/2026(UTC)Zaktualizowano: 06/10/2026(UTC)Przetłumaczono: 05/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.13%

Percentyl 2 - wyżej niż 2% wszystkich znanych CVE

Streszczenie

Podatność nieprawidłowej neutralizacji danych wejściowych podczas generowania strony (Cross-site Scripting) w Nikki Blight QR Redirector qr-redirector umożliwia Stored XSS. Problem dotyczy wtyczki QR Redirector w wersjach od n/a do 2.0.5.

Ocena ryzyka

Stored XSS może pozwolić atakującemu na wstrzyknięcie złośliwego skryptu, który będzie wykonywany w przeglądarkach użytkowników, co może prowadzić do kradzieży sesji lub danych.

Rekomendacja

Zaleca się aktualizację wtyczki QR Redirector do najnowszej wersji oraz sanitację danych wejściowych.

Inne podatności w QR Redirector

CVE-2026-24545Średnie
Brak autoryzacji we wtyczce QR Redirector umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Podatność dotyczy wersji od n/a do 2.0.3.

Oryginalny opis (angielski, źródło NVD)

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Nikki Blight QR Redirector qr-redirector allows Stored XSS.This issue affects QR Redirector: from n/a through 2.0.5.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS