CVE-2026-57691

ŚrednieCVSS 5.8

Opublikowano: 13/07/2026(UTC)Zaktualizowano: 13/07/2026(UTC)Przetłumaczono: 14/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.20%

Percentyl 10 - wyżej niż 10% wszystkich znanych CVE

Streszczenie

Wtyczka Anti-Malware Security and Brute-Force Firewall (gotmls) zawiera podatność na odbity atak XSS spowodowaną niewłaściwą neutralizacją danych wejściowych podczas generowania strony. Problem dotyczy wersji do 4.23.89 włącznie.

Ocena ryzyka

Atakujący może wstrzyknąć złośliwy skrypt do odpowiedzi serwera, co umożliwia kradzież sesji, przekierowanie do złośliwych stron lub wykonanie innych działań w kontekście przeglądarki ofiary.

Rekomendacja

Należy natychmiast zaktualizować wtyczkę Anti-Malware Security and Brute-Force Firewall do najnowszej dostępnej wersji, która usuwa tę podatność.

Inne podatności w Anti-Malware Security and Brute-Force Firewall

CVE-2026-39478Wysokie
Wersje Anti-Malware Security i Brute-Force Firewall do 4.23.87 są podatne na wstrzyknięcie obiektów PHP przez atakujących.

Oryginalny opis (angielski, źródło NVD)

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Eli Anti-Malware Security and Brute-Force Firewall gotmls allows Reflected XSS.This issue affects Anti-Malware Security and Brute-Force Firewall: from n/a through <= 4.23.89.