CVE-2026-52702

WysokieCVSS 7.1

Opublikowano: 15/06/2026(UTC)Zaktualizowano: 15/06/2026(UTC)Przetłumaczono: 16/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.15%

Percentyl 4 - wyżej niż 4% wszystkich znanych CVE

Streszczenie

W wersjach SEO Redirection do 9.17 zidentyfikowano podatność na nieautoryzowane ataki Cross Site Scripting (XSS). Atakujący może wykorzystać tę lukę do wstrzyknięcia złośliwego skryptu w kontekście użytkownika.

Ocena ryzyka

Podatność ta może prowadzić do kradzieży danych sesji użytkowników oraz innych ataków, które mogą zaszkodzić reputacji organizacji i bezpieczeństwu danych.

Rekomendacja

Zaleca się aktualizację wtyczki SEO Redirection do najnowszej wersji, aby usunąć tę podatność oraz przeprowadzenie audytu bezpieczeństwa aplikacji.

Oryginalny opis (angielski, źródło NVD)

Unauthenticated Cross Site Scripting (XSS) in SEO Redirection <= 9.17 versions.