Katalog CVE
CVE-2026-65440
WysokieCVSS 7.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.25%
Percentyl 16 - wyżej niż 16% wszystkich znanych CVE
Streszczenie
Podatność XSS w wtyczce GetGenie do wersji 4.4.3. Atakujący bez uwierzytelnienia może wstrzyknąć złośliwy skrypt JavaScript.
Ocena ryzyka
Ryzyko obejmuje kradzież sesji użytkowników, przekierowania do złośliwych stron lub kradzież danych wrażliwych.
Rekomendacja
Zaleca się aktualizację wtyczki GetGenie do najnowszej wersji.
Inne podatności w GetGenie
Oryginalny opis (angielski, źródło NVD)
Unauthenticated Cross Site Scripting (XSS) in GetGenie <= 4.4.3 versions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS