CVE-2026-57314

Percentyl 8 — wyżej niż 8% wszystkich znanych CVE

Wtyczka SureCart w wersji 4.3.2 i starszych zawiera podatność na nieuwierzytelniony atak typu Cross Site Scripting (XSS). Atakujący może wstrzyknąć złośliwy kod JavaScript bez konieczności logowania.

Ryzyko polega na możliwości wykonania dowolnego skryptu w przeglądarce ofiary, co może prowadzić do kradzieży sesji, przekierowań na złośliwe strony lub kradzieży danych wrażliwych.

Zaleca się natychmiastową aktualizację wtyczki SureCart do wersji nowszej niż 4.3.2. Należy również przejrzeć i oczyścić wszelkie dane wejściowe użytkownika.