CVE-2026-28158
WysokieCVSS 7.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 8 - wyżej niż 8% wszystkich znanych CVE
Streszczenie
Nieuwierzytelniony atak typu Cross Site Scripting (XSS) w wtyczce Do Lasso w wersjach do 358. Atakujący może wstrzyknąć złośliwy skrypt bez logowania.
Ocena ryzyka
Ryzyko kradzieży sesji użytkowników, przejęcia kont administratora lub rozprzestrzeniania złośliwego oprogramowania na stronie.
Rekomendacja
Zaktualizuj wtyczkę Do Lasso do najnowszej wersji, która zawiera poprawkę bezpieczeństwa.
Inne podatności w Do Lasso
Zobacz wszystkie- CVE-2026-28157Wysokie
Podatność na przechodzenie po ścieżkach (Path Traversal) w wtyczce Do Lasso w wersjach do 358, wykorzystywana przez użytkownika z rolą Subscriber. Pozwala na dostęp do plików poza katalogiem głównym.
- CVE-2026-28156Wysokie
Podatność na wstrzyknięcie SQL (SQL Injection) w wtyczce Do Lasso w wersjach do 358, wykorzystywana przez użytkownika z rolą Subscriber. Pozwala na manipulację zapytaniami do bazy danych.
- CVE-2026-28155Średnie
Podatność Insecure Direct Object References (IDOR) w Do Lasso do wersji 358 pozwala nieuwierzytelnionemu atakującemu na dostęp do obiektów bez autoryzacji.
Oryginalny opis (angielski, źródło NVD)
Unauthenticated Cross Site Scripting (XSS) in Do Lasso <= 358 versions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS