CVE-2026-24628

ŚrednieCVSS 5.9

Opublikowano: 23/07/2026(UTC)Zaktualizowano: 24/10/2026(UTC)Przetłumaczono: 25/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.24%

Percentyl 14 - wyżej niż 14% wszystkich znanych CVE

Streszczenie

Wtyczka Photo Gallery by Supsystic w wersjach do 1.16.3 zawiera podatność na ataki XSS (Cross Site Scripting), umożliwiającą administratorom wstrzykiwanie złośliwych skryptów do stron.

Ocena ryzyka

Ryzyko polega na możliwości wykonania skryptów w przeglądarkach innych użytkowników, co może prowadzić do kradzieży sesji lub przekierowań na złośliwe strony.

Rekomendacja

Zaleca się aktualizację wtyczki Photo Gallery by Supsystic do wersji powyżej 1.16.3, która usuwa tę podatność.

Inne podatności w Photo Gallery by Supsystic

CVE-2026-102399Średnie
Podatność Cross Site Request Forgery (CSRF) bez uwierzytelnienia w wtyczce Photo Gallery by Supsystic w wersjach do 1.21.0. Umożliwia atakującemu wykonanie nieautoryzowanych działań w imieniu zalogowanego użytkownika.

Oryginalny opis (angielski, źródło NVD)

Administrator Cross Site Scripting (XSS) in Photo Gallery by Supsystic <= 1.16.3 versions.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS