CVE-2026-28568

WysokieCVSS 7.1

Opublikowano: 18/08/2026(UTC)Zaktualizowano: 20/08/2026(UTC)Przetłumaczono: 18/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.18%

Percentyl 8 - wyżej niż 8% wszystkich znanych CVE

Nieuwierzytelniony atak typu Cross Site Scripting (XSS) w Quill Forms w wersjach do 5.7.1.

Atakujący może wstrzyknąć złośliwy kod JavaScript, co może prowadzić do przejęcia sesji lub manipulacji treścią.

Zaktualizuj Quill Forms do najnowszej wersji, która zawiera poprawkę.

Oryginalny opis (angielski, źródło NVD)

Unauthenticated Cross Site Scripting (XSS) in Quill Forms <= 5.7.1 versions.