CVE-2026-65565

WysokieCVSS 7.1

Opublikowano: 06/08/2026(UTC)Zaktualizowano: 12/08/2026(UTC)Przetłumaczono: 06/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.18%

Percentyl 8 - wyżej niż 8% wszystkich znanych CVE

Streszczenie

Nieuwierzytelniony atak typu Cross Site Scripting (XSS) w wtyczce Survey Maker w wersjach do 5.2.3.3.

Ocena ryzyka

Atakujący może wstrzyknąć złośliwy skrypt, który wykona się w przeglądarce administratora, co może prowadzić do kradzieży sesji lub przejęcia panelu administracyjnego.

Rekomendacja

Zaktualizuj wtyczkę Survey Maker do najnowszej dostępnej wersji, która zawiera poprawkę.

Inne podatności w Survey Maker

CVE-2026-57361Wysokie
Wtyczka Survey Maker dla WordPressa w wersji 5.2.2.5 i starszych zawiera podatność na nieuwierzytelniony atak Cross Site Scripting (XSS). Umożliwia ona zdalnemu atakującemu wstrzyknięcie złośliwego skryptu bez konieczności logowania.

Oryginalny opis (angielski, źródło NVD)

Unauthenticated Cross Site Scripting (XSS) in Survey Maker <= 5.2.3.3 versions.