CVE-2026-66468

WysokieCVSS 7.1

Opublikowano: 13/08/2026(UTC)Zaktualizowano: 14/08/2026(UTC)Przetłumaczono: 13/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.18%

Percentyl 8 - wyżej niż 8% wszystkich znanych CVE

Streszczenie

Nieuwierzytelniony Cross-Site Scripting (XSS) w wtyczce Local Delivery Drivers for WooCommerce w wersjach do 3.0.0. Atakujący może wstrzyknąć złośliwy skrypt bez logowania.

Ocena ryzyka

Możliwość wykonania złośliwego skryptu w przeglądarce użytkownika, co może prowadzić do kradzieży sesji, przejęcia konta lub rozprzestrzeniania złośliwego oprogramowania.

Rekomendacja

Zaktualizuj wtyczkę Local Delivery Drivers for WooCommerce do najnowszej wersji, która zawiera poprawkę XSS.

Oryginalny opis (angielski, źródło NVD)

Unauthenticated Cross Site Scripting (XSS) in Local Delivery Drivers for WooCommerce <= 3.0.0 versions.