CVE-2026-66467

ŚrednieCVSS 6.5

Opublikowano: 13/08/2026(UTC)Zaktualizowano: 14/08/2026(UTC)Przetłumaczono: 13/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.21%

Percentyl 12 - wyżej niż 12% wszystkich znanych CVE

Podatność Cross Site Scripting (XSS) wtyczki FluentCommunity w wersjach do 2.7.5, wykorzystywana przez użytkownika z rolą Subscriber.

Atakujący może wstrzyknąć złośliwy skrypt, co może prowadzić do kradzieży sesji lub przejęcia konta administratora.

Zaktualizuj wtyczkę FluentCommunity do najnowszej wersji, która zawiera poprawkę.

Oryginalny opis (angielski, źródło NVD)

Subscriber Cross Site Scripting (XSS) in FluentCommunity <= 2.7.5 versions.