CVE-2026-65440

WysokieCVSS 7.1

Opublikowano: 27/07/2026(UTC)Zaktualizowano: 28/07/2026(UTC)Przetłumaczono: 28/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.15%

Percentyl 4 - wyżej niż 4% wszystkich znanych CVE

Podatność XSS w wtyczce GetGenie do wersji 4.4.3. Atakujący bez uwierzytelnienia może wstrzyknąć złośliwy skrypt JavaScript.

Ryzyko obejmuje kradzież sesji użytkowników, przekierowania do złośliwych stron lub kradzież danych wrażliwych.

Zaleca się aktualizację wtyczki GetGenie do najnowszej wersji.

Oryginalny opis (angielski, źródło NVD)

Unauthenticated Cross Site Scripting (XSS) in GetGenie <= 4.4.3 versions.