Katalog CVE
CVE-2026-73354
WysokieCVSS 7.1Streszczenie
Wtyczka SimplyRETS Real Estate IDX w wersjach do 3.2.8 zawiera podatność na nieuwierzytelnione Cross Site Scripting (XSS). Atakujący może wstrzyknąć złośliwy skrypt, który wykona się w przeglądarce ofiary.
Ocena ryzyka
Ataki XSS mogą prowadzić do kradzieży sesji, przejęcia konta użytkownika lub rozprzestrzeniania złośliwego oprogramowania.
Rekomendacja
Zaktualizuj wtyczkę do wersji, która eliminuje podatność, oraz zastosuj mechanizmy filtrowania danych wejściowych.
Oryginalny opis (angielski, źródło NVD)
Unauthenticated Cross Site Scripting (XSS) in SimplyRETS Real Estate IDX <= 3.2.8 versions.