CVE-2026-66655
WysokieCVSS 7.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 8 - wyżej niż 8% wszystkich znanych CVE
Streszczenie
Wtyczka MultiParcels Shipping For WooCommerce w wersji 1.30.36 i wcześniejszych zawiera podatność na nieuwierzytelnione Cross Site Scripting (XSS). Atakujący może wstrzyknąć złośliwy skrypt, który wykona się w przeglądarce ofiary bez konieczności logowania.
Ocena ryzyka
Ryzyko obejmuje kradzież sesji użytkowników, przejęcie kont, wyświetlanie fałszywych treści lub przekierowanie na złośliwe strony. Może to prowadzić do naruszenia poufności danych użytkowników.
Rekomendacja
Zaleca się aktualizację wtyczki MultiParcels Shipping For WooCommerce do wersji nowszej niż 1.30.36. Należy również zastosować mechanizmy filtrowania i sanityzacji danych wejściowych.
Oryginalny opis (angielski, źródło NVD)
Unauthenticated Cross Site Scripting (XSS) in MultiParcels Shipping For WooCommerce <= 1.30.36 versions.