CVE-2026-54192
WysokieCVSS 7.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 12 - wyżej niż 12% wszystkich znanych CVE
Streszczenie
Wersje Popup box do 6.2.9 zawierają podatność na nieautoryzowany atak Cross Site Scripting (XSS). Atakujący może wykorzystać tę lukę do wstrzyknięcia złośliwego skryptu.
Ocena ryzyka
Podatność ta może prowadzić do kradzieży danych użytkowników lub przejęcia sesji, co stwarza poważne zagrożenie dla bezpieczeństwa aplikacji.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji Popup box, aby usunąć tę podatność.
Inne podatności w Popup box
Zobacz wszystkie- CVE-2026-57631Wysokie
Podatność typu SQL Injection w komponencie Popup box w wersjach do 6.0.1 umożliwia administratorowi wstrzyknięcie złośliwego kodu SQL. Atakujący z uprawnieniami administratora może manipulować zapytaniami do bazy danych.
- CVE-2025-69021Średnie
Podatność typu Cross-Site Request Forgery (CSRF) w Popup box (wtyczka WordPress) umożliwia atakującemu wymuszenie na zalogowanym użytkowniku wykonania niepożądanych akcji. Problem dotyczy wersji do 6.0.7 włącznie.
- CVE-2025-57931Średnie
Wtyczka Popup box dla WordPressa (wersje do 5.5.4) jest podatna na Cross-Site Request Forgery (CSRF). Atakujący może zmusić zalogowanego użytkownika do wykonania niepożądanych akcji.
Oryginalny opis (angielski, źródło NVD)
Unauthenticated Cross Site Scripting (XSS) in Popup box <= 6.2.9 versions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS