Katalog CVE
CVE-2026-27787
ŚrednieCVSS 5.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.16%
Percentyl 5 - wyżej niż 5% wszystkich znanych CVE
Streszczenie
Podatność Cross-Site Scripting w MATCHA SNS w wersji 1.3.9 i wcześniejszych. Jeśli zostanie wykorzystana, dowolny skrypt może zostać wykonany w przeglądarce użytkownika odwiedzającego witrynę korzystającą z produktu.
Ocena ryzyka
Ryzyko wykonania złośliwych skryptów w przeglądarkach użytkowników, co może prowadzić do kradzieży sesji lub danych.
Rekomendacja
Zaktualizuj MATCHA SNS do wersji nowszej niż 1.3.9.
Oryginalny opis (angielski, źródło NVD)
Cross-site scripting vulnerability exists in MATCHA SNS 1.3.9 and earlier. If this vulnerability is exploited, an arbitrary script may be executed on the web browser of the user who accessed the website using the product.