CVE-2026-66707

WysokieCVSS 7.1

Opublikowano: 06/08/2026(UTC)Zaktualizowano: 24/10/2026(UTC)Przetłumaczono: 06/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.25%

Percentyl 16 - wyżej niż 16% wszystkich znanych CVE

Streszczenie

Podatność Cross Site Scripting (XSS) w wtyczce Facebook for WooCommerce w wersjach do 3.7.5, umożliwiająca nieuwierzytelnionemu atakującemu wstrzyknięcie złośliwego skryptu do stron.

Ocena ryzyka

Atakujący może wykraść dane użytkowników, takie jak sesje lub ciasteczka, co może prowadzić do przejęcia kont lub rozprzestrzeniania złośliwego oprogramowania.

Rekomendacja

Zaktualizuj wtyczkę Facebook for WooCommerce do najnowszej wersji, która zawiera poprawkę tej podatności.

Inne podatności w Facebook for WooCommerce

CVE-2026-49059Średnie
Wtyczka Facebook for WooCommerce zawiera podatność typu Open Redirect (przekierowanie do niezaufanej witryny), która umożliwia ataki phishingowe. Problem dotyczy wersji od n/a do 3.7.0 włącznie.

Oryginalny opis (angielski, źródło NVD)

Unauthenticated Cross Site Scripting (XSS) in Facebook for WooCommerce <= 3.7.5 versions.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS