CVE-2026-41557

WysokieCVSS 7.1

Opublikowano: 17/06/2026(UTC)Zaktualizowano: 23/10/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.25%

Percentyl 16 - wyżej niż 16% wszystkich znanych CVE

Streszczenie

W wersjach Kapee poniżej 1.7.1 występuje podatność na nieautoryzowane ataki Cross Site Scripting (XSS). Atakujący może wykorzystać tę lukę do wstrzyknięcia złośliwego skryptu.

Ocena ryzyka

Podatność ta może prowadzić do kradzieży danych użytkowników oraz przejęcia sesji, co stanowi poważne zagrożenie dla bezpieczeństwa aplikacji i jej użytkowników.

Rekomendacja

Zaleca się aktualizację Kapee do wersji 1.7.1 lub nowszej, aby usunąć tę podatność.

Inne podatności w Kapee

CVE-2026-39446Wysokie
Wersje Kapee poniżej 1.7.0 zawierają podatność na nieautoryzowaną injekcję obiektów PHP.

Oryginalny opis (angielski, źródło NVD)

Unauthenticated Cross Site Scripting (XSS) in Kapee < 1.7.1 versions.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS