CVE-2026-40732

WysokieCVSS 7.1

Opublikowano: 15/06/2026(UTC)Zaktualizowano: 15/06/2026(UTC)Przetłumaczono: 16/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.18%

Percentyl 7 - wyżej niż 7% wszystkich znanych CVE

Streszczenie

W wersjach Notification for Telegram <= 3.5 występuje podatność na nieautoryzowane ataki Cross Site Scripting (XSS). Atakujący może wykorzystać tę lukę do wstrzykiwania złośliwego kodu JavaScript.

Ocena ryzyka

Podatność ta może prowadzić do kradzieży danych użytkowników oraz przejęcia sesji, co stanowi poważne zagrożenie dla bezpieczeństwa organizacji.

Rekomendacja

Zaleca się aktualizację do najnowszej wersji Notification for Telegram, aby usunąć tę podatność.

Inne podatności w Notification for Telegram

CVE-2026-7620Średnie
Wtyczka Notification for Telegram dla WordPressa do wersji 3.5.1 włącznie zawiera podatność polegającą na pominięciu autoryzacji. Uwierzytelniony atakujący z dostępem na poziomie subskrybenta lub wyższym może tworzyć, modyfikować lub przeplanowywać zdarzenie cron nftb_cron_hook, co umożliwia nieautoryzowaną manipulację logiką harmonogramu zadań w tle.

Oryginalny opis (angielski, źródło NVD)

Unauthenticated Cross Site Scripting (XSS) in Notification for Telegram <= 3.5 versions.