CVE-2026-62111
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 6 - wyżej niż 6% wszystkich znanych CVE
Streszczenie
Wtyczka Simple Payment w wersjach do 2.5.4 włącznie zawiera podatność Cross Site Scripting (XSS). Użytkownik z rolą Contributor może wstrzyknąć złośliwy kod skryptowy.
Ocena ryzyka
Atakujący może wykonać dowolny kod JavaScript w przeglądarce ofiary, co może prowadzić do kradzieży sesji, przekierowań lub modyfikacji treści strony.
Rekomendacja
Zaktualizuj wtyczkę Simple Payment do wersji nowszej niż 2.5.4 po udostępnieniu poprawki i wdroż dodatkowe filtrowanie danych wejściowych.
Inne podatności w Simple Payment
Zobacz wszystkie- CVE-2026-96332Wysokie
Podatność Reflected XSS w wtyczce Simple Payment. Dotyczy wersji od n/a do 2.5.4.
- CVE-2026-81292Wysokie
Nieuwierzytelniony atak typu Cross Site Scripting (XSS) w rozszerzeniu Simple Payment w wersjach do 2.5.1.
- CVE-2026-81767Wysokie
Nieuwierzytelniona podatność na złamaną kontrolę dostępu w Simple Payment w wersjach do 2.5.2.
Oryginalny opis (angielski, źródło NVD)
Contributor Cross Site Scripting (XSS) in Simple Payment <= 2.5.4 versions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS