CVE-2026-41557

W wersjach Kapee poniżej 1.7.1 występuje podatność na nieautoryzowane ataki Cross Site Scripting (XSS). Atakujący może wykorzystać tę lukę do wstrzyknięcia złośliwego skryptu.

Podatność ta może prowadzić do kradzieży danych użytkowników oraz przejęcia sesji, co stanowi poważne zagrożenie dla bezpieczeństwa aplikacji i jej użytkowników.

Zaleca się aktualizację Kapee do wersji 1.7.1 lub nowszej, aby usunąć tę podatność.