CVE-2026-115606

WysokieCVSS 7.1

Opublikowano: 28/10/2026(UTC)Zaktualizowano: 28/10/2026(UTC)Przetłumaczono: 28/10/2026(UTC)NVD NIST

Streszczenie

W wtyczce DXP ToolKit firmy Crowd Favorite występuje podatność niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych (Cross-site Scripting), umożliwiająca trwały XSS. Problem dotyczy wersji od nieznanej do 2.0.1 włącznie.

Ocena ryzyka

Trwały XSS może pozwolić atakującemu na wstrzyknięcie złośliwego skryptu, który zostanie wykonany w przeglądarce użytkownika, potencjalnie prowadząc do kradzieży sesji lub danych.

Rekomendacja

Zaktualizuj wtyczkę DXP ToolKit do wersji nowszej niż 2.0.1. Zastosuj walidację i kodowanie danych wejściowych w aplikacji.

Inne podatności w DXP ToolKit

CVE-2026-115607Krytyczne
Wtyczka DXP ToolKit firmy Crowd Favorite zawiera podatność SQL Injection wynikającą z niewłaściwej neutralizacji specjalnych elementów w poleceniach SQL. Problem dotyczy wersji od n/a do 2.0.1.

Oryginalny opis (angielski, źródło NVD)

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Crowd Favorite DXP ToolKit dxp-toolkit allows Stored XSS.This issue affects DXP ToolKit: from n/a through 2.0.1.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS