CVE-2026-66596

WysokieCVSS 7.1

Opublikowano: 19/08/2026(UTC)Zaktualizowano: 19/08/2026(UTC)Przetłumaczono: 19/08/2026(UTC)NVD NIST

Streszczenie

Nieuwierzytelnione podatność na Cross Site Scripting (XSS) w wtyczce Newsletter w wersjach do 9.3.3. Atakujący może wstrzyknąć złośliwy skrypt bez logowania.

Ocena ryzyka

Ryzyko wykonania złośliwego skryptu w przeglądarce użytkownika, co może prowadzić do kradzieży sesji, przejęcia konta lub rozprzestrzeniania złośliwego oprogramowania.

Rekomendacja

Zaktualizuj wtyczkę Newsletter do najnowszej wersji, która zawiera poprawkę tej podatności.

Oryginalny opis (angielski, źródło NVD)

Unauthenticated Cross Site Scripting (XSS) in Newsletter <= 9.3.3 versions.