CVE-2026-66429
WysokieCVSS 7.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 8 - wyżej niż 8% wszystkich znanych CVE
Streszczenie
Nieuwierzytelniona podatność Cross Site Scripting (XSS) w wtyczce Visitor Traffic Real Time Statistics Pro w wersjach do 11.10.
Ocena ryzyka
Atakujący może wstrzyknąć złośliwy skrypt, który wykona się w przeglądarce użytkownika, co może prowadzić do kradzieży sesji lub przejęcia konta.
Rekomendacja
Zaktualizuj wtyczkę do najnowszej wersji, która zawiera poprawkę eliminującą podatność XSS.
Inne podatności w Visitor Traffic Real Time Statistics Pro
Zobacz wszystkie- CVE-2026-90986Wysokie
Nieuwierzytelniona podatność na Cross-Site Scripting (XSS) w wtyczce Visitor Traffic Real Time Statistics Pro w wersji ≤ 11.21. Atakujący może wstrzyknąć złośliwe skrypty bez uwierzytelnienia.
- CVE-2026-57370Wysokie
Wtyczka Visitor Traffic Real Time Statistics Pro w wersji 11.9.1 i starszych zawiera podatność na atak XSS bez uwierzytelnienia. Atakujący może wstrzyknąć złośliwy skrypt, który wykona się w przeglądarce ofiary.
- CVE-2026-32479Krytyczne
Wtyczka Visitor Traffic Real Time Statistics Pro w wersji do 11.17 zawiera podatność na wstrzykiwanie SQL bez uwierzytelnienia. Atakujący może manipulować zapytaniami do bazy danych, co może prowadzić do nieautoryzowanego dostępu do danych.
- CVE-2026-66430Wysokie
Podatność SQL Injection dla subskrybentów w wtyczce Visitor Traffic Real Time Statistics Pro w wersjach do 11.10.
Oryginalny opis (angielski, źródło NVD)
Unauthenticated Cross Site Scripting (XSS) in Visitor Traffic Real Time Statistics Pro <= 11.10 versions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS