CVE-2026-62091
WysokieCVSS 7.1Streszczenie
Nieuwierzytelniona podatność Cross Site Scripting (XSS) w Armania w wersjach do 1.4.8. Pozwala atakującemu na wstrzyknięcie złośliwego skryptu do przeglądarki ofiary.
Ocena ryzyka
Atakujący może wykraść sesje użytkowników, przechwycić dane lub przeprowadzić ataki phishingowe, co zagraża poufności i integralności danych.
Rekomendacja
Zaktualizuj Armania do najnowszej wersji. Dodatkowo zastosuj filtrowanie wejścia i kodowanie wyjścia, aby zapobiec XSS.
Inne podatności w Armania
Zobacz wszystkie- CVE-2026-62092Wysokie
Nieuwierzytelnione podatność Local File Inclusion (LFI) w Armania w wersjach do 1.4.8. Pozwala atakującemu na odczyt plików z serwera bez logowania.
- CVE-2026-39626Średnie
Motyw Armania dla WordPressa zawiera podatność na podstawowy XSS poprzez niewłaściwą neutralizację tagów HTML związanych ze skryptami. Podatność dotyczy wersji do 1.4.8 włącznie.
Oryginalny opis (angielski, źródło NVD)
Unauthenticated Cross Site Scripting (XSS) in Armania <= 1.4.8 versions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS