CVE-2026-21269
ŚrednieCVSS 4.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 9 - wyżej niż 9% wszystkich znanych CVE
Streszczenie
Podatność na trwały atak XSS (Cross-Site Scripting) w oprogramowaniu, która może być wykorzystana przez atakującego z niskimi uprawnieniami do wstrzyknięcia złośliwych skryptów do podatnych pól formularza. Złośliwy JavaScript może zostać wykonany w przeglądarce ofiary podczas przeglądania strony zawierającej podatne pole. Zakres podatności jest zmieniony.
Ocena ryzyka
Atakujący może wykraść dane użytkowników, przejąć sesje lub wykonać inne złośliwe działania w kontekście ofiary, co może prowadzić do naruszenia poufności i integralności danych.
Rekomendacja
Zaleca się natychmiastowe zaktualizowanie oprogramowania do wersji, która zawiera poprawkę eliminującą podatność XSS oraz przeprowadzenie przeglądu kodu pod kątem podobnych luk.
Oryginalny opis (angielski, źródło NVD)
is affected by a stored Cross-Site Scripting (XSS) vulnerability that could be abused by a low-privileged attacker to inject malicious scripts into vulnerable form fields. Malicious JavaScript may be executed in a victim's browser when they browse to the page containing the vulnerable field. Scope is changed.