CVE-2026-65580

WysokieCVSS 7.1

Opublikowano: 13/08/2026(UTC)Zaktualizowano: 14/08/2026(UTC)Przetłumaczono: 13/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.18%

Percentyl 8 - wyżej niż 8% wszystkich znanych CVE

Wtyczka Agrion w wersjach do 1.0.0 zawiera podatność na atak XSS (Cross Site Scripting), która może być wykorzystana bez uwierzytelnienia.

Atakujący może wstrzyknąć złośliwy skrypt do stron wyświetlanych innym użytkownikom, co może prowadzić do kradzieży sesji lub przejęcia konta.

Zaktualizuj wtyczkę Agrion do najnowszej wersji, która eliminuje tę podatność.

Oryginalny opis (angielski, źródło NVD)

Unauthenticated Cross Site Scripting (XSS) in Agrion <= 1.0.0 versions.