Katalog CVE
CVE-2026-28170
WysokieCVSS 7.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.18%
Percentyl 8 - wyżej niż 8% wszystkich znanych CVE
Streszczenie
Wtyczka Blog Floating Button w wersjach do 1.4.20 zawiera podatność na nieuwierzytelniony Cross Site Scripting (XSS). Atakujący może wstrzyknąć złośliwy skrypt bez logowania.
Ocena ryzyka
Ryzyko obejmuje wykonanie złośliwego skryptu w przeglądarce użytkownika, co może prowadzić do kradzieży danych lub przejęcia sesji.
Rekomendacja
Zaleca się aktualizację wtyczki do wersji nowszej niż 1.4.20, która zawiera poprawkę eliminującą podatność XSS.
Oryginalny opis (angielski, źródło NVD)
Unauthenticated Cross Site Scripting (XSS) in Blog Floating Button <= 1.4.20 versions.