CVE-2026-32333

WysokieCVSS 7.1

Opublikowano: 18/08/2026(UTC)Zaktualizowano: 22/10/2026(UTC)Przetłumaczono: 18/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.25%

Percentyl 16 - wyżej niż 16% wszystkich znanych CVE

Streszczenie

Wtyczka Mayosis Core w wersjach do 5.4.7 zawiera podatność na nieuwierzytelnione Cross Site Scripting (XSS). Osoba atakująca bez logowania może wstrzyknąć złośliwe skrypty do stron.

Ocena ryzyka

Ryzyko obejmuje możliwość wykonania złośliwego kodu w przeglądarce użytkownika, co może prowadzić do kradzieży sesji, wyłudzenia danych lub rozprzestrzeniania złośliwego oprogramowania.

Rekomendacja

Zaleca się aktualizację wtyczki Mayosis Core do najnowszej wersji, która zawiera poprawkę tej podatności.

Inne podatności w Mayosis Core

CVE-2026-39655Średnie
Wtyczka Mayosis Core dla WordPressa do wersji 5.4.7 włącznie cierpi na brak autoryzacji, co umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.

Oryginalny opis (angielski, źródło NVD)

Unauthenticated Cross Site Scripting (XSS) in Mayosis Core <= 5.4.7 versions.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS