CVE-2026-38947

ŚrednieCVSS 6.1

Opublikowano: 05/05/2026(UTC)Zaktualizowano: 24/07/2026(UTC)Przetłumaczono: 25/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.19%

Percentyl 9 - wyżej niż 9% wszystkich znanych CVE

FluentCMS 1.2.3 zawiera podatność na atak XSS w pluginie TextHTML. Atakujący może wstrzyknąć złośliwy skrypt, który wykona się w przeglądarce ofiary.

Ryzyko kradzieży sesji użytkownika, przejęcia konta lub wycieku danych wrażliwych poprzez wykonanie złośliwego kodu JavaScript.

Zaktualizuj FluentCMS do najnowszej wersji, która zawiera poprawkę. Ogranicz użycie pluginu TextHTML do zaufanych użytkowników.

Oryginalny opis (angielski, źródło NVD)

FluentCMS 1.2.3 is vulnerable to Cross Site Scripting (XSS) in TextHTML plugin.