CVE-2026-66573
ŚrednieCVSS 6.5Streszczenie
Wtyczka JetTabs w wersjach do 2.3.3.1 włącznie zawiera podatność Cross Site Scripting (XSS). Użytkownik z uprawnieniami Contributor może wprowadzić złośliwy kod skryptowy.
Ocena ryzyka
Złośliwy skrypt może zostać wykonany w przeglądarce innych użytkowników, w tym administratorów, co grozi kradzieżą sesji i przejęciem konta. W efekcie możliwa jest kompromitacja całej witryny.
Rekomendacja
Zaktualizuj wtyczkę JetTabs do wersji nowszej niż 2.3.3.1. Rozważ także weryfikację kont Contributor i ograniczenie ich uprawnień.
Inne podatności w JetTabs
Zobacz wszystkie- CVE-2025-68499Średnie
Wtyczka JetTabs dla WordPressa (od Crocoblock) zawiera podatność typu DOM-Based XSS w wersjach do 2.2.12 włącznie. Niewłaściwa neutralizacja danych wejściowych podczas generowania strony umożliwia atak XSS oparty na DOM.
- CVE-2025-68498Średnie
Wtyczka JetTabs od Crocoblock jest podatna na brak autoryzacji, co pozwala na wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu. Podatność dotyczy wersji do 2.2.12 włącznie.
Oryginalny opis (angielski, źródło NVD)
Contributor Cross Site Scripting (XSS) in JetTabs <= 2.3.3.1 versions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS