CVE-2026-66584
WysokieCVSS 7.1Streszczenie
Podatność na Cross Site Scripting (XSS) bez uwierzytelnienia w 12 Step Meeting List w wersjach do 3.19.16. Umożliwia wstrzyknięcie złośliwego skryptu do strony.
Ocena ryzyka
Ryzyko kradzieży sesji użytkowników lub wykonania nieautoryzowanych działań w ich imieniu.
Rekomendacja
Zaktualizuj 12 Step Meeting List do najnowszej wersji, która zawiera poprawkę.
Inne podatności w 12 Step Meeting List
Zobacz wszystkie- CVE-2026-39570Średnie
Wtyczka WordPress 12 Step Meeting List (12-step-meeting-list) od AA Web Servant zawiera lukę polegającą na wstawianiu wrażliwych informacji do wysyłanych danych. Umożliwia to odzyskanie osadzonych danych wrażliwych. Luka dotyczy wersji do 3.19.9 włącznie.
- CVE-2026-39569Średnie
Wtyczka 12 Step Meeting List dla WordPressa do wersji 3.19.9 włącznie ma brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Atakujący może uzyskać nieuprawniony dostęp do funkcji.
Oryginalny opis (angielski, źródło NVD)
Unauthenticated Cross Site Scripting (XSS) in 12 Step Meeting List <= 3.19.16 versions.