CVE-2026-57617

Percentyl 6 — wyżej niż 6% wszystkich znanych CVE

Wtyczka SeedProd Pro w wersjach starszych niż 6.19.5 zawiera podatność na atak typu Cross Site Scripting (XSS) w funkcji dla współtwórców. Umożliwia ona osobie atakującej wstrzyknięcie złośliwego kodu JavaScript do stron generowanych przez wtyczkę.

Atakujący może wykorzystać tę podatność do kradzieży sesji użytkowników, przekierowania ich na złośliwe strony lub wykonania innych działań w ich kontekście, co może prowadzić do naruszenia poufności i integralności danych.

Należy niezwłocznie zaktualizować wtyczkę SeedProd Pro do wersji 6.19.5 lub nowszej, która usuwa tę podatność.