CVE-2026-66698

Percentyl 8 - wyżej niż 8% wszystkich znanych CVE

Wtyczka SureDash w wersji 1.10.1 i wcześniejszych zawiera podatność na nieuwierzytelnione Cross Site Scripting (XSS). Atakujący może wstrzyknąć złośliwy skrypt, który wykona się w przeglądarce ofiary bez konieczności logowania.

Ryzyko obejmuje kradzież sesji użytkowników, przejęcie kont, wyświetlanie fałszywych treści lub przekierowanie na złośliwe strony. Może to prowadzić do naruszenia poufności danych użytkowników.

Zaleca się aktualizację wtyczki SureDash do wersji nowszej niż 1.10.1. Należy również zastosować mechanizmy filtrowania i sanityzacji danych wejściowych.