CVE-2026-56009

ŚrednieCVSS 5.9

Opublikowano: 18/06/2026(UTC)Zaktualizowano: 18/06/2026(UTC)Przetłumaczono: 19/06/2026(UTC)NVD NIST

Streszczenie

W podatności CVE-2026-56009 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w Bricksable dla Bricks Builder, co pozwala na ataki typu Stored XSS.

Ocena ryzyka

Atakujący może wykorzystać tę podatność do wstrzykiwania złośliwego kodu JavaScript, co może prowadzić do kradzieży danych użytkowników lub przejęcia sesji.

Rekomendacja

Zaleca się aktualizację Bricksable do najnowszej wersji, aby usunąć tę podatność oraz wdrożenie odpowiednich filtrów sanitizujących dane wejściowe.

Oryginalny opis (angielski, źródło NVD)

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Bricksable for Bricks Builder allows Stored XSS. This issue affects Bricksable for Bricks Builder: from n/a through 1.6.83.