Katalog CVE
CVE-2026-66637
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.22%
Percentyl 12 - wyżej niż 12% wszystkich znanych CVE
Streszczenie
Podatność Cross Site Scripting (XSS) w Featured Video Plus w wersjach do 2.3.3. Użytkownik z rolą Współautor może wstrzyknąć złośliwy skrypt.
Ocena ryzyka
Możliwość wykonania skryptów w przeglądarce ofiary, co może prowadzić do kradzieży danych lub przejęcia sesji.
Rekomendacja
Zaktualizuj wtyczkę do najnowszej wersji, która zawiera poprawkę bezpieczeństwa.
Inne podatności w Featured Video Plus
Oryginalny opis (angielski, źródło NVD)
Contributor Cross Site Scripting (XSS) in Featured Video Plus <= 2.3.3 versions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS