Katalog CVE
CVE-2026-65937
WysokieCVSS 8.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.24%
Percentyl 16 - wyżej niż 16% wszystkich znanych CVE
Streszczenie
WhatsUp Gold przed wersją 2026.0.2 zawiera podatność umożliwiającą uwierzytelnionemu atakującemu ominięcie kontroli frontendu i wstrzyknięcie trwałego skryptu (XSS).
Ocena ryzyka
Ryzyko wykonania złośliwego skryptu w przeglądarkach innych użytkowników, co może prowadzić do kradzieży sesji lub innych ataków.
Rekomendacja
Zaktualizuj WhatsUp Gold do wersji 2026.0.2 lub nowszej.
Oryginalny opis (angielski, źródło NVD)
In WhatsUp Gold versions released before 2026.0.2, an authenticated attacker can bypass frontend controls and inject persistent script content.