CVE-2026-5615
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 52 - wyżej niż 52% wszystkich znanych CVE
Streszczenie
Narzędzie givanz Vvvebjs do wersji 2.0.5 zawiera lukę w pliku upload.php (komponent File Upload Endpoint), gdzie argument uploadAllowExtensions umożliwia atak XSS. Atak może być przeprowadzony zdalnie, exploit jest publicznie dostępny.
Ocena ryzyka
Atakujący może wstrzyknąć złośliwy skrypt, który wykona się w przeglądarce ofiary, prowadząc do kradzieży sesji lub innych ataków.
Rekomendacja
Zastosuj łatkę o nazwie 8cac22cff99b8bc701c408aa8e887fa702755336 lub zaktualizuj narzędzie.
Oryginalny opis (angielski, źródło NVD)
A weakness has been identified in givanz Vvvebjs up to 2.0.5. The affected element is an unknown function of the file upload.php of the component File Upload Endpoint. This manipulation of the argument uploadAllowExtensions causes cross site scripting. Remote exploitation of the attack is possible. The exploit has been made available to the public and could be used for attacks. Patch name: 8cac22cff99b8bc701c408aa8e887fa702755336. Applying a patch is the recommended action to fix this issue. The vendor was contacted early, responded in a very professional manner and quickly released a fixed version of the affected product.