CVE-2026-66687
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 6 - wyżej niż 6% wszystkich znanych CVE
Streszczenie
Podatność Cross Site Scripting (XSS) z uprawnieniami klienta w wtyczce WpBookingly w wersjach 1.3.2 i starszych.
Ocena ryzyka
Klient może wstrzyknąć złośliwy skrypt, który wykona się w przeglądarce innych użytkowników, co może prowadzić do kradzieży sesji lub innych ataków.
Rekomendacja
Zaktualizuj wtyczkę WpBookingly do wersji nowszej niż 1.3.2.
Inne podatności w WpBookingly
Zobacz wszystkie- CVE-2026-25444Średnie
Wtyczka WpBookingly dla WordPress do wersji 1.2.9 cierpi na brak autoryzacji, co umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.
- CVE-2026-27405Średnie
Brak autoryzacji we wtyczce WpBookingly dla WordPressa umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.
Oryginalny opis (angielski, źródło NVD)
Customer Cross Site Scripting (XSS) in WpBookingly <= 1.3.2 versions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS