CVE-2026-39760

WysokieCVSS 7.1

Opublikowano: 06/10/2026(UTC)Zaktualizowano: 06/10/2026(UTC)Przetłumaczono: 06/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.15%

Percentyl 3 - wyżej niż 3% wszystkich znanych CVE

Streszczenie

Wtyczka Real 3D FlipBook w wersjach do 5.5 włącznie jest podatna na nieuwierzytelniony Cross Site Scripting (XSS). Szczegóły techniczne nie zostały podane w opisie.

Ocena ryzyka

Nieuwierzytelniony atakujący może wstrzyknąć złośliwe skrypty, które wykonają się w przeglądarce użytkownika, co może prowadzić do kradzieży sesji lub innych działań w kontekście ofiary. Ryzyko jest wysokie ze względu na brak wymogu logowania.

Rekomendacja

Zaktualizuj wtyczkę Real 3D FlipBook do wersji nowszej niż 5.5. Do czasu aktualizacji rozważ wyłączenie wtyczki i monitoruj nietypowe zachowania w przeglądarkach użytkowników.

Inne podatności w Real 3D FlipBook

CVE-2025-68512Średnie
Podatność typu Cross-site Scripting (Stored XSS) w wtyczce Real 3D FlipBook firmy creativeinteractivemedia wynika z niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Problem dotyczy wersji od n/a do <= 4.11.4.

Oryginalny opis (angielski, źródło NVD)

Unauthenticated Cross Site Scripting (XSS) in Real 3D FlipBook <= 5.5 versions.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS