CVE-2026-39780
WysokieCVSS 7.1Streszczenie
Wtyczka Youzify w wersjach do 1.3.7 zawiera podatność typu Cross Site Scripting (XSS). Podatność może być wykorzystana przez nieuwierzytelnionego atakującego.
Ocena ryzyka
Atakujący może wstrzyknąć złośliwy skrypt, który zostanie wykonany w przeglądarce użytkownika, co może prowadzić do kradzieży sesji lub danych. Ryzyko dotyczy wszystkich instalacji wtyczki w wersji 1.3.7 i starszych.
Rekomendacja
Zaktualizuj wtyczkę Youzify do najnowszej wersji, która nie zawiera podatności. Jeśli aktualizacja nie jest możliwa, rozważ wyłączenie wtyczki do czasu jej naprawy.
Inne podatności w Youzify
Zobacz wszystkie- CVE-2026-73397Krytyczne
Nieuwierzytelniona podatność na deserializację niezaufanych danych w wtyczce Youzify w wersjach do 1.3.7. Atakujący bez logowania może deserializować dane, co może prowadzić do zdalnego wykonania kodu.
- CVE-2026-81275Średnie
Wtyczka Youzify w wersjach do 1.3.7 włącznie pozwala użytkownikowi z rolą Subscriber na pobranie dowolnego pliku. Brak odpowiedniej walidacji ścieżki umożliwia dostęp do plików spoza zamierzonego zakresu.
Oryginalny opis (angielski, źródło NVD)
Unauthenticated Cross Site Scripting (XSS) in Youzify <= 1.3.7 versions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS