CVE-2026-42688
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 14 - wyżej niż 14% wszystkich znanych CVE
Streszczenie
W wersjach Modula Image Gallery do 2.14.23 występuje podatność na atak Cross Site Scripting (XSS) skierowany do subskrybentów.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do wstrzyknięcia złośliwego kodu JavaScript, co może prowadzić do kradzieży danych użytkowników lub przejęcia sesji.
Rekomendacja
Zaleca się aktualizację Modula Image Gallery do najnowszej wersji, aby usunąć tę podatność.
Inne podatności w Modula Image Gallery
Zobacz wszystkie- CVE-2026-65475Średnie
Wtyczka Modula Image Gallery w wersjach od 2.14.25 do 2.14.30 jest podatna na trwałe ataki XSS. Atakujący może wstrzyknąć złośliwy skrypt, który będzie wykonywany w przeglądarkach innych użytkowników.
- CVE-2026-39481Wysokie
Wersje Modula Image Gallery do 2.14.18 są podatne na atak typu PHP Object Injection, co może prowadzić do nieautoryzowanego dostępu do systemu.
Oryginalny opis (angielski, źródło NVD)
Subscriber Cross Site Scripting (XSS) in Modula Image Gallery <= 2.14.23 versions.