Katalog CVE

CVE-2026-32333

WysokieCVSS 7.1
Opublikowano: Zaktualizowano: Przetłumaczono: NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko
0.18%

Percentyl 8 - wyżej niż 8% wszystkich znanych CVE

Streszczenie

Wtyczka Mayosis Core w wersjach do 5.4.7 zawiera podatność na nieuwierzytelnione Cross Site Scripting (XSS). Osoba atakująca bez logowania może wstrzyknąć złośliwe skrypty do stron.

Ocena ryzyka

Ryzyko obejmuje możliwość wykonania złośliwego kodu w przeglądarce użytkownika, co może prowadzić do kradzieży sesji, wyłudzenia danych lub rozprzestrzeniania złośliwego oprogramowania.

Rekomendacja

Zaleca się aktualizację wtyczki Mayosis Core do najnowszej wersji, która zawiera poprawkę tej podatności.

Oryginalny opis (angielski, źródło NVD)

Unauthenticated Cross Site Scripting (XSS) in Mayosis Core <= 5.4.7 versions.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS