CVE-2026-66578

ŚrednieCVSS 6.5

Opublikowano: 17/09/2026(UTC)Zaktualizowano: 17/09/2026(UTC)Przetłumaczono: 17/09/2026(UTC)NVD NIST

Streszczenie

Wtyczka PropertyHive w wersjach do 2.2.6 włącznie zawiera podatność Cross Site Scripting (XSS). Użytkownik z uprawnieniami Contributor może wprowadzić złośliwy kod skryptowy.

Ocena ryzyka

Złośliwy skrypt może zostać wykonany w przeglądarce odwiedzających lub administratorów, co grozi kradzieżą danych sesyjnych i przejęciem konta. W efekcie możliwa jest kompromitacja całej witryny.

Rekomendacja

Zaktualizuj wtyczkę PropertyHive do wersji nowszej niż 2.2.6. Rozważ także weryfikację kont Contributor i ograniczenie ich uprawnień.

Inne podatności w PropertyHive

CVE-2026-57381Wysokie
Wtyczka PropertyHive dla WordPressa zawiera podatność na odbity atak XSS (Cross-site Scripting) spowodowaną niewłaściwą neutralizacją danych wejściowych podczas generowania stron. Luka występuje we wszystkich wersjach do 2.2.3 włącznie.

Oryginalny opis (angielski, źródło NVD)

Contributor Cross Site Scripting (XSS) in PropertyHive <= 2.2.6 versions.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS