CVE-2026-66687

ŚrednieCVSS 6.5

Opublikowano: 13/08/2026(UTC)Zaktualizowano: 14/08/2026(UTC)Przetłumaczono: 13/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.16%

Percentyl 6 - wyżej niż 6% wszystkich znanych CVE

Podatność Cross Site Scripting (XSS) z uprawnieniami klienta w wtyczce WpBookingly w wersjach 1.3.2 i starszych.

Klient może wstrzyknąć złośliwy skrypt, który wykona się w przeglądarce innych użytkowników, co może prowadzić do kradzieży sesji lub innych ataków.

Zaktualizuj wtyczkę WpBookingly do wersji nowszej niż 1.3.2.

Oryginalny opis (angielski, źródło NVD)

Customer Cross Site Scripting (XSS) in WpBookingly <= 1.3.2 versions.