Katalog CVE
CVE-2026-32556
WysokieCVSS 7.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.25%
Percentyl 15 - wyżej niż 15% wszystkich znanych CVE
Streszczenie
Nieuwierzytelnione podatności na Cross Site Scripting (XSS) w wtyczce Boost w wersjach do 2.0.4 włącznie.
Ocena ryzyka
Atakujący bez uwierzytelnienia może wstrzyknąć złośliwy skrypt, co może prowadzić do kradzieży danych użytkowników lub przejęcia sesji.
Rekomendacja
Zaktualizuj wtyczkę Boost do najnowszej wersji, która zawiera poprawkę.
Inne podatności w Boost
Oryginalny opis (angielski, źródło NVD)
Unauthenticated Cross Site Scripting (XSS) in Boost <= 2.0.4 versions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS