CVE-2026-66445

ŚrednieCVSS 6.5

Opublikowano: 27/07/2026(UTC)Zaktualizowano: 24/10/2026(UTC)Przetłumaczono: 27/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.22%

Percentyl 12 - wyżej niż 12% wszystkich znanych CVE

Streszczenie

Wtyczka Open User Map w wersji do 1.4.46 zawiera podatność na atak XSS (Cross Site Scripting) z poziomu kontrybutora. Umożliwia to wstrzyknięcie złośliwego skryptu do strony.

Ocena ryzyka

Atakujący może wykraść sesje użytkowników, przekierować ich na złośliwe strony lub zmienić wygląd witryny.

Rekomendacja

Zaktualizuj wtyczkę Open User Map do najnowszej dostępnej wersji, która usuwa tę podatność.

Inne podatności w Open User Map

CVE-2026-84818Wysokie
Podatność typu Cross Site Scripting (XSS) bez uwierzytelnienia w wtyczce Open User Map w wersjach do 1.4.50. Umożliwia atakującemu wstrzyknięcie złośliwego skryptu do strony, który wykona się w przeglądarce ofiary.

Oryginalny opis (angielski, źródło NVD)

Contributor Cross Site Scripting (XSS) in Open User Map <= 1.4.46 versions.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS