CVE-2026-32556

WysokieCVSS 7.1

Opublikowano: 24/08/2026(UTC)Zaktualizowano: 26/08/2026(UTC)Przetłumaczono: 25/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.15%

Percentyl 4 - wyżej niż 4% wszystkich znanych CVE

Nieuwierzytelnione podatności na Cross Site Scripting (XSS) w wtyczce Boost w wersjach do 2.0.4 włącznie.

Atakujący bez uwierzytelnienia może wstrzyknąć złośliwy skrypt, co może prowadzić do kradzieży danych użytkowników lub przejęcia sesji.

Zaktualizuj wtyczkę Boost do najnowszej wersji, która zawiera poprawkę.

Oryginalny opis (angielski, źródło NVD)

Unauthenticated Cross Site Scripting (XSS) in Boost <= 2.0.4 versions.