CVE-2026-5793

ŚrednieCVSS 6.1

Opublikowano: 09/07/2026(UTC)Zaktualizowano: 09/07/2026(UTC)Przetłumaczono: 10/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.25%

Percentyl 17 - wyżej niż 17% wszystkich znanych CVE

Streszczenie

W oprogramowaniu BiEticaret firmy Inrove Software and Internet Services wykryto podatność na odbity atak XSS (Cross-Site Scripting) spowodowaną niewłaściwą neutralizacją danych wejściowych podczas generowania strony. Problem dotyczy wersji przed v3.3.57.

Ocena ryzyka

Atakujący może wstrzyknąć złośliwy skrypt do odpowiedzi serwera, co umożliwia kradzież sesji, przekierowanie do złośliwych stron lub kradzież danych użytkownika.

Rekomendacja

Należy niezwłocznie zaktualizować BiEticaret do wersji v3.3.57 lub nowszej, która zawiera poprawkę eliminującą podatność.

Inne podatności w BiEticaret

CVE-2026-5955Krytyczne
W oprogramowaniu BiEticaret firmy Inrove Software and Internet Services wykryto podatność na wstrzykiwanie SQL (SQL injection) spowodowaną nieprawidłową neutralizacją specjalnych elementów w zapytaniach SQL. Podatność ta umożliwia atakującemu wykonanie dowolnych zapytań SQL w bazie danych.

Oryginalny opis (angielski, źródło NVD)

Improper neutralization of input during web page generation ('cross-site scripting') vulnerability in Inrove Software and Internet Services BiEticaret allows Reflected XSS. This issue affects BiEticaret: before v3.3.57.