CVE-2026-39507

Percentyl 7 - wyżej niż 7% wszystkich znanych CVE

W wersjach Social Slider Feed do 2.3.2 występuje podatność na nieautoryzowany atak Cross Site Scripting (XSS). Atakujący może wykorzystać tę lukę do wstrzyknięcia złośliwego kodu JavaScript.

Podatność ta może prowadzić do kradzieży danych użytkowników oraz przejęcia sesji, co stanowi poważne zagrożenie dla bezpieczeństwa aplikacji i danych organizacji.

Zaleca się aktualizację do najnowszej wersji Social Slider Feed, aby usunąć tę lukę bezpieczeństwa. Należy również przeprowadzić audyt aplikacji w celu identyfikacji potencjalnych miejsc narażonych na ataki XSS.