CVE-2026-48905

ŚrednieCVSS 6.1

Opublikowano: 26/05/2026(UTC)Zaktualizowano: 20/07/2026(UTC)Przetłumaczono: 22/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.14%

Percentyl 4 - wyżej niż 4% wszystkich znanych CVE

Streszczenie

Brak filtrowania danych wejściowych w kodzie filtra HTML prowadzi do podatności na ataki XSS (Cross-Site Scripting). Atakujący może wstrzyknąć złośliwy skrypt, który zostanie wykonany w przeglądarce ofiary.

Ocena ryzyka

Ryzyko polega na możliwości kradzieży sesji użytkowników, przejęcia kont lub wyświetlenia fałszywych treści, co może naruszyć poufność i integralność danych organizacji.

Rekomendacja

Należy natychmiast zaktualizować oprogramowanie do wersji zawierającej poprawkę usuwającą lukę oraz wdrożyć walidację i sanityzację danych wejściowych w kodzie filtra HTML.

Inne podatności w HTML filter

CVE-2025-63082Średnie
Brak filtrowania wejścia prowadzi do wektora XSS w kodzie filtra HTML związanego z adresami URL danych w tagach img.

Oryginalny opis (angielski, źródło NVD)

Lack of input filtering leads to an XSS vector in the HTML filter code.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS