CVE-2026-66146
ŚrednieCVSS 6.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 18 - wyżej niż 18% wszystkich znanych CVE
Streszczenie
W GMS 9.5.1 (Build 9510.1044) i wcześniejszych wersjach zidentyfikowano wiele podatności typu Cross-Site Scripting (XSS), które pozwalają zdalnemu atakującemu na wykonanie skryptu JavaScript w przeglądarce użytkownika.
Ocena ryzyka
Wykonanie skryptu JavaScript w przeglądarce użytkownika może prowadzić do kradzieży sesji, przejęcia konta lub wyświetlania fałszywych treści, co może naruszyć zaufanie do systemu.
Rekomendacja
Zaleca się natychmiastowe zaktualizowanie GMS do wersji, która zawiera poprawki na podatności XSS. Należy również wdrożyć mechanizmy filtrowania wejścia i kodowania wyjścia w aplikacji.
Inne podatności w GMS
Zobacz wszystkie- CVE-2026-66145Krytyczne
Zidentyfikowano nieuwierzytelnioną podatność na zdalne wykonanie kodu w GMS 9.5.1 (Build 9510.1044) i wcześniejszych wersjach, która pozwala zdalnemu atakującemu odczytywać wrażliwe dane i wykonywać dowolny zapis plików poprzez zipslip.
- CVE-2026-18634Wysokie
W aplikacji GMS w wersji 9.5.1 (Build 9510.1044) i wcześniejszych wykryto podatność związaną z niebezpiecznym przetwarzaniem serializowanych obiektów w jednej z usług. Lokalny atakujący, mający możliwość interakcji z tą usługą, może wykorzystać tę podatność do wykonania nieautoryzowanych działań w ramach dotkniętego komponentu.
Oryginalny opis (angielski, źródło NVD)
Multiple Cross-Site Scripting (XSS) vulnerabilities were identified in GMS 9.5.1 (Build 9510.1044) and earlier versions that allow a remote attacker to execute javascript script in a user's browser.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS