Katalog CVE

CVE-2026-73184

WysokieCVSS 7.1
Opublikowano: Zaktualizowano: Przetłumaczono: NVD NIST

Streszczenie

Wtyczka Global Gallery w wersjach do 11.1.2 zawiera podatność na nieuwierzytelnione Cross Site Scripting (XSS). Atakujący może wstrzyknąć złośliwy skrypt, który wykona się w przeglądarce ofiary.

Ocena ryzyka

Ataki XSS mogą prowadzić do kradzieży sesji, przejęcia konta użytkownika lub rozprzestrzeniania złośliwego oprogramowania.

Rekomendacja

Zaktualizuj wtyczkę do najnowszej wersji, która zawiera poprawkę, oraz zastosuj mechanizmy filtrowania danych wejściowych.

Oryginalny opis (angielski, źródło NVD)

Unauthenticated Cross Site Scripting (XSS) in Global Gallery <= 11.1.2 versions.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS