CVE-2026-48885

Percentyl 7 - wyżej niż 7% wszystkich znanych CVE

W wersjach HollerBox do 2.3.10.1 występuje podatność na nieautoryzowane ataki Cross Site Scripting (XSS). Atakujący może wykorzystać tę lukę do wstrzyknięcia złośliwego kodu JavaScript.

Podatność ta może prowadzić do kradzieży danych użytkowników oraz przejęcia sesji, co stanowi poważne zagrożenie dla bezpieczeństwa aplikacji i jej użytkowników.

Zaleca się aktualizację do najnowszej wersji HollerBox, aby usunąć tę podatność oraz wdrożenie dodatkowych środków ochrony przed atakami XSS.