CVE-2026-66673

WysokieCVSS 7.1

Opublikowano: 20/08/2026(UTC)Zaktualizowano: 20/08/2026(UTC)Przetłumaczono: 20/08/2026(UTC)NVD NIST

Streszczenie

Nieuwierzytelniona podatność Cross Site Scripting (XSS) w motywie Flatastic w wersjach do 2.0. Osoba atakująca bez logowania może wstrzyknąć złośliwy skrypt do strony, który wykona się w przeglądarce ofiary.

Ocena ryzyka

Ryzyko kradzieży danych użytkowników, przejęcia sesji lub rozprzestrzeniania złośliwego oprogramowania poprzez wstrzyknięty skrypt.

Rekomendacja

Zaktualizuj motyw Flatastic do najnowszej wersji, która zawiera poprawkę eliminującą podatność XSS.

Inne podatności w Flatastic

CVE-2026-66672Krytyczne
Nieuwierzytelniona podatność na wstrzykiwanie obiektów PHP w wtyczce Flatastic w wersjach do 2.0. Atakujący może wysłać specjalnie spreparowane dane, aby wykonać dowolny kod.

Oryginalny opis (angielski, źródło NVD)

Unauthenticated Cross Site Scripting (XSS) in Flatastic <= 2.0 versions.