CVE-2026-28177

WysokieCVSS 7.1

Opublikowano: 06/08/2026(UTC)Zaktualizowano: 12/08/2026(UTC)Przetłumaczono: 06/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.18%

Percentyl 8 - wyżej niż 8% wszystkich znanych CVE

Nieuwierzytelniony atak typu Cross Site Scripting (XSS) w wtyczce Popup Maker w wersjach do 1.23.0 włącznie.

Atakujący może wstrzyknąć złośliwy skrypt, co może prowadzić do kradzieży danych użytkowników lub przejęcia sesji.

Zaktualizuj wtyczkę Popup Maker do najnowszej wersji, która zawiera poprawkę bezpieczeństwa.

Oryginalny opis (angielski, źródło NVD)

Unauthenticated Cross Site Scripting (XSS) in Popup Maker <= 1.23.0 versions.