CVE-2026-62111

ŚrednieCVSS 6.5

Opublikowano: 11/09/2026(UTC)Zaktualizowano: 11/09/2026(UTC)Przetłumaczono: 12/09/2026(UTC)NVD NIST

Streszczenie

Wtyczka Simple Payment w wersjach do 2.5.4 włącznie zawiera podatność Cross Site Scripting (XSS). Użytkownik z rolą Contributor może wstrzyknąć złośliwy kod skryptowy.

Ocena ryzyka

Atakujący może wykonać dowolny kod JavaScript w przeglądarce ofiary, co może prowadzić do kradzieży sesji, przekierowań lub modyfikacji treści strony.

Rekomendacja

Zaktualizuj wtyczkę Simple Payment do wersji nowszej niż 2.5.4 po udostępnieniu poprawki i wdroż dodatkowe filtrowanie danych wejściowych.

Inne podatności w Simple Payment

Zobacz wszystkie

CVE-2026-81292Wysokie
Nieuwierzytelniony atak typu Cross Site Scripting (XSS) w rozszerzeniu Simple Payment w wersjach do 2.5.1.
CVE-2026-81767Wysokie
Nieuwierzytelniona podatność na złamaną kontrolę dostępu w Simple Payment w wersjach do 2.5.2.

Oryginalny opis (angielski, źródło NVD)

Contributor Cross Site Scripting (XSS) in Simple Payment <= 2.5.4 versions.