CVE-2026-6218

ŚrednieCVSS 4.3

Opublikowano: 13/04/2026(UTC)Zaktualizowano: 26/10/2026(UTC)Przetłumaczono: 27/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.28%

Percentyl 20 - wyżej niż 20% wszystkich znanych CVE

Streszczenie

W aplikacji ytDownloader w wersjach do 3.20.2 wykryto podatność w funkcji createTextNode komponentu Error Details Panel, która prowadzi do cross-site scripting (XSS). Atak może być przeprowadzony zdalnie. Producent został powiadomiony o ujawnieniu.

Ocena ryzyka

Zdalny atakujący może wykonać dowolny kod JavaScript w przeglądarce użytkownika, co może prowadzić do kradzieży danych sesyjnych lub wykonania działań w imieniu użytkownika. Może to naruszyć bezpieczeństwo użytkowników aplikacji.

Rekomendacja

Zaktualizuj ytDownloader do wersji nowszej niż 3.20.2, jeśli producent udostępnił poprawkę. Do czasu aktualizacji unikaj interakcji z niezaufanymi treściami w aplikacji.

Inne podatności w ytDownloader

CVE-2026-6219Średnie
W aandrew-me ytDownloader do wersji 3.20.2 funkcja child_process.exec w pliku src/compressor.js (komponent Compressor Feature) pozwala na wstrzyknięcie poleceń. Atak wymaga dostępu lokalnego, a exploit został publicznie ujawniony.

Oryginalny opis (angielski, źródło NVD)

A vulnerability was found in aandrew-me ytDownloader up to 3.20.2. Affected by this issue is the function createTextNode of the component Error Details Panel. The manipulation results in cross site scripting. The attack may be performed from remote. The vendor was contacted early about this disclosure.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS