CVE-2026-28003

WysokieCVSS 7.1

Opublikowano: 13/08/2026(UTC)Zaktualizowano: 14/08/2026(UTC)Przetłumaczono: 13/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.18%

Percentyl 8 - wyżej niż 8% wszystkich znanych CVE

Streszczenie

Nieuwierzytelniony atak typu Cross Site Scripting (XSS) w wtyczce Maspik – Spam blacklist w wersjach do 2.9.1. Atakujący może wstrzyknąć złośliwy skrypt bez logowania.

Ocena ryzyka

Ryzyko kradzieży sesji użytkowników, przejęcia kont administratora lub rozprzestrzeniania złośliwego oprogramowania na stronie.

Rekomendacja

Zaktualizuj wtyczkę Maspik – Spam blacklist do najnowszej wersji, która zawiera poprawkę bezpieczeństwa.

Oryginalny opis (angielski, źródło NVD)

Unauthenticated Cross Site Scripting (XSS) in Maspik – Spam blacklist <= 2.9.1 versions.