CVE-2026-32574

WysokieCVSS 7.1

Opublikowano: 06/10/2026(UTC)Zaktualizowano: 13/10/2026(UTC)Przetłumaczono: 13/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.24%

Percentyl 14 - wyżej niż 14% wszystkich znanych CVE

Streszczenie

Podatność na niewłaściwą neutralizację danych wejściowych podczas generowania strony internetowej (Cross-site Scripting) w EDGARROJAS Smart Forms smart-forms umożliwia atak DOM-Based XSS. Problem dotyczy Smart Forms: od wersji n/a do 2.6.104.

Ocena ryzyka

Ryzyko obejmuje możliwość wykonania złośliwego skryptu w przeglądarce użytkownika, co może prowadzić do kradzieży danych, przejęcia sesji lub manipulacji treścią strony.

Rekomendacja

Zaleca się aktualizację wtyczki Smart Forms do wersji powyżej 2.6.104 oraz wdrożenie filtrowania danych wejściowych i wyjściowych.

Inne podatności w Smart Forms

CVE-2026-95816Wysokie
Wtyczka Smart Forms dla WordPressa do wersji 2.6.104 włącznie jest podatna na Stored Cross-Site Scripting przez parametr 'formString', z powodu niedostatecznej sanityzacji i escapowania. Nieuwierzytelnieni atakujący mogą wstrzyknąć dowolne skrypty, które wykonają się, gdy użytkownik odwiedzi zainfekowaną stronę.

Oryginalny opis (angielski, źródło NVD)

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in EDGARROJAS Smart Forms smart-forms allows DOM-Based XSS.This issue affects Smart Forms: from n/a through 2.6.104.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS