CVE-2026-66146
ŚrednieCVSS 6.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 18 - wyżej niż 18% wszystkich znanych CVE
Streszczenie
W GMS 9.5.1 (Build 9510.1044) i wcześniejszych wersjach zidentyfikowano wiele podatności typu Cross-Site Scripting (XSS), które pozwalają zdalnemu atakującemu na wykonanie skryptu JavaScript w przeglądarce użytkownika.
Ocena ryzyka
Wykonanie skryptu JavaScript w przeglądarce użytkownika może prowadzić do kradzieży sesji, przejęcia konta lub wyświetlania fałszywych treści, co może naruszyć zaufanie do systemu.
Rekomendacja
Zaleca się natychmiastowe zaktualizowanie GMS do wersji, która zawiera poprawki na podatności XSS. Należy również wdrożyć mechanizmy filtrowania wejścia i kodowania wyjścia w aplikacji.
Oryginalny opis (angielski, źródło NVD)
Multiple Cross-Site Scripting (XSS) vulnerabilities were identified in GMS 9.5.1 (Build 9510.1044) and earlier versions that allow a remote attacker to execute javascript script in a user's browser.