CVE-2026-66471
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 12 - wyżej niż 12% wszystkich znanych CVE
Streszczenie
Podatność Cross Site Scripting (XSS) z uprawnieniami subskrybenta w wtyczce Accordion w wersjach 3.0.6 i starszych.
Ocena ryzyka
Subskrybent może wstrzyknąć złośliwy skrypt, który wykona się w przeglądarce innych użytkowników, co może prowadzić do kradzieży sesji lub innych ataków.
Rekomendacja
Zaktualizuj wtyczkę Accordion do wersji nowszej niż 3.0.6.
Inne podatności w Accordion
Zobacz wszystkie- CVE-2025-69350Średnie
Podatność typu Stored XSS w wtyczce Accordion (Themepoints) do wersji 3.0.3 włącznie. Brak neutralizacji danych wejściowych podczas generowania strony umożliwia trwałe wstrzyknięcie złośliwego skryptu.
- CVE-2025-53421Średnie
Wtyczka Accordion od PickPlugins ma brak autoryzacji, co pozwala na wykorzystanie niepoprawnych zabezpieczeń kontroli dostępu. Podatność dotyczy wersji do 2.3.14.
Oryginalny opis (angielski, źródło NVD)
Subscriber Cross Site Scripting (XSS) in Accordion <= 3.0.6 versions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS