CVE-2026-27537
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 6 - wyżej niż 6% wszystkich znanych CVE
Streszczenie
Podatność Cross Site Scripting (XSS) w Popup by Supsystic do wersji 1.11.2 pozwala nieuwierzytelnionemu atakującemu na wstrzyknięcie złośliwego skryptu.
Ocena ryzyka
Atakujący może wykonać skrypty w przeglądarce użytkownika, co może prowadzić do kradzieży sesji lub innych ataków.
Rekomendacja
Zaktualizuj Popup by Supsystic do najnowszej wersji, która zawiera poprawkę tej podatności.
Inne podatności w Popup by Supsystic
Zobacz wszystkie- CVE-2026-102398Wysokie
Wtyczka Popup by Supsystic w wersji 1.13.1 i starszych zawiera podatność na Cross Site Scripting (XSS) bez uwierzytelnienia. Atakujący może wstrzyknąć złośliwy skrypt, który wykona się w przeglądarce ofiary.
- CVE-2026-73381Krytyczne
Nieuwierzytelniona podatność Broken Authentication w wtyczce Popup by Supsystic w wersjach do 1.13.0. Atakujący bez logowania może obejść mechanizmy uwierzytelniania.
- CVE-2026-73380Krytyczne
Nieuwierzytelniona podatność PHP Object Injection w wtyczce Popup by Supsystic w wersjach do 1.13.0. Atakujący bez logowania może wstrzykiwać obiekty PHP, co może prowadzić do zdalnego wykonania kodu.
Oryginalny opis (angielski, źródło NVD)
Unauthenticated Cross Site Scripting (XSS) in Popup by Supsystic <= 1.11.2 versions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS