Katalog CVE
CVE-2026-28158
WysokieCVSS 7.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.18%
Percentyl 8 - wyżej niż 8% wszystkich znanych CVE
Streszczenie
Nieuwierzytelniony atak typu Cross Site Scripting (XSS) w wtyczce Do Lasso w wersjach do 358. Atakujący może wstrzyknąć złośliwy skrypt bez logowania.
Ocena ryzyka
Ryzyko kradzieży sesji użytkowników, przejęcia kont administratora lub rozprzestrzeniania złośliwego oprogramowania na stronie.
Rekomendacja
Zaktualizuj wtyczkę Do Lasso do najnowszej wersji, która zawiera poprawkę bezpieczeństwa.
Oryginalny opis (angielski, źródło NVD)
Unauthenticated Cross Site Scripting (XSS) in Do Lasso <= 358 versions.