Katalog CVE
CVE-2026-35508
ŚrednieCVSS 5.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.15%
Percentyl 5 - wyżej niż 5% wszystkich znanych CVE
Streszczenie
Shynet przed wersją 0.14.0 pozwala na XSS w filtrach szablonów urldisplay i iconify.
Ocena ryzyka
Atakujący może wstrzyknąć złośliwy skrypt, który zostanie wykonany w przeglądarce ofiary, co może prowadzić do kradzieży sesji, przekierowań lub innych ataków.
Rekomendacja
Zaktualizuj Shynet do wersji 0.14.0 lub nowszej.
Oryginalny opis (angielski, źródło NVD)
Shynet before 0.14.0 allows XSS in urldisplay and iconify template filters,