CVE-2026-32547
WysokieCVSS 7.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 15 - wyżej niż 15% wszystkich znanych CVE
Streszczenie
BP Better Messages w wersjach do 2.15.22 zawiera podatność Cross Site Scripting (XSS) bez uwierzytelnienia. Atakujący może wstrzyknąć złośliwy skrypt, który wykona się w przeglądarce ofiary.
Ocena ryzyka
Atakujący może kraść dane sesji, przejmować konta lub rozprzestrzeniać złośliwe treści wśród użytkowników.
Rekomendacja
Zaktualizuj BP Better Messages do najnowszej wersji, która naprawia tę podatność.
Inne podatności w BP Better Messages
Zobacz wszystkie- CVE-2026-42736Wysokie
W podatności CVE-2026-42736 występuje możliwość obejścia autoryzacji poprzez klucz kontrolowany przez użytkownika w wtyczce BP Better Messages. Problem ten dotyczy wersji od n/a do 2.14.16 włącznie.
- CVE-2026-84812Wysokie
Nieuwierzytelniony atak typu Cross Site Scripting (XSS) w BP Better Messages w wersjach do 2.15.27.
Oryginalny opis (angielski, źródło NVD)
Unauthenticated Cross Site Scripting (XSS) in BP Better Messages <= 2.15.22 versions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS