CVE-2026-39666

ŚrednieCVSS 6.5

Opublikowano: 08/04/2026(UTC)Zaktualizowano: 24/07/2026(UTC)Przetłumaczono: 25/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.16%

Percentyl 6 - wyżej niż 6% wszystkich znanych CVE

Streszczenie

Podatność na atak XSS oparty na DOM we wtyczce Hello Bar Popup Builder umożliwia wstrzykiwanie złośliwego skryptu po stronie klienta. Problem dotyczy wersji do 1.5.1 włącznie.

Ocena ryzyka

Atakujący może wykonać dowolny skrypt w przeglądarce ofiary, co może prowadzić do kradzieży sesji, przekierowań lub kradzieży danych.

Rekomendacja

Zaleca się aktualizację wtyczki Hello Bar Popup Builder do najnowszej wersji, która zawiera poprawkę neutralizującą dane wejściowe.

Oryginalny opis (angielski, źródło NVD)

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in telepathy Hello Bar Popup Builder hellobar allows DOM-Based XSS.This issue affects Hello Bar Popup Builder: from n/a through <= 1.5.1.