Katalog CVE
CVE-2026-39665
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.16%
Percentyl 6 - wyżej niż 6% wszystkich znanych CVE
Streszczenie
Podatność na atak XSS oparty na DOM we wtyczce SEO Friendly Images umożliwia wstrzykiwanie złośliwego skryptu po stronie klienta. Problem dotyczy wersji do 3.0.5 włącznie.
Ocena ryzyka
Atakujący może wykonać dowolny skrypt w przeglądarce ofiary, co może prowadzić do kradzieży sesji, przekierowań lub kradzieży danych.
Rekomendacja
Zaleca się aktualizację wtyczki SEO Friendly Images do najnowszej wersji, która zawiera poprawkę neutralizującą dane wejściowe.
Oryginalny opis (angielski, źródło NVD)
Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Vladimir Prelovac SEO Friendly Images seo-image allows DOM-Based XSS.This issue affects SEO Friendly Images: from n/a through <= 3.0.5.