Katalog CVE
CVE-2026-73182
WysokieCVSS 7.1Streszczenie
Wtyczka BBQ Pro w wersjach do 3.9 zawiera podatność na nieuwierzytelnione Cross Site Scripting (XSS). Atakujący może wstrzyknąć złośliwy skrypt, który wykona się w przeglądarce ofiary.
Ocena ryzyka
Ataki XSS mogą prowadzić do kradzieży sesji, przejęcia konta użytkownika lub rozprzestrzeniania złośliwego oprogramowania.
Rekomendacja
Zaktualizuj wtyczkę do wersji, która eliminuje podatność, oraz zastosuj mechanizmy filtrowania danych wejściowych.
Oryginalny opis (angielski, źródło NVD)
Unauthenticated Cross Site Scripting (XSS) in BBQ Pro <= 3.9 versions.