CVE-2026-66640

ŚrednieCVSS 6.5

Opublikowano: 18/08/2026(UTC)Zaktualizowano: 20/08/2026(UTC)Przetłumaczono: 18/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.21%

Percentyl 12 - wyżej niż 12% wszystkich znanych CVE

Podatność Cross Site Scripting (XSS) w Login With Ajax w wersjach do 4.5.1. Użytkownik z rolą Współautor może wstrzyknąć złośliwy skrypt.

Atakujący może wykraść dane sesji lub przejąć konto administratora, co prowadzi do naruszenia integralności strony.

Zaktualizuj wtyczkę do najnowszej wersji, która zawiera poprawkę bezpieczeństwa.

Oryginalny opis (angielski, źródło NVD)

Contributor Cross Site Scripting (XSS) in Login With Ajax <= 4.5.1 versions.