CVE-2026-73360

WysokieCVSS 7.1

Opublikowano: 18/08/2026(UTC)Zaktualizowano: 22/10/2026(UTC)Przetłumaczono: 18/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.25%

Percentyl 16 - wyżej niż 16% wszystkich znanych CVE

Streszczenie

Nieuwierzytelniony atak typu Cross Site Scripting (XSS) w wtyczce Chaty Pro w wersjach do 3.5.8.

Ocena ryzyka

Atakujący może wykorzystać podatność do wykonania złośliwego skryptu w przeglądarce użytkownika, co może prowadzić do kradzieży danych lub przejęcia sesji.

Rekomendacja

Zaktualizuj wtyczkę Chaty Pro do najnowszej wersji, która zawiera poprawkę bezpieczeństwa.

Inne podatności w Chaty Pro

CVE-2026-6251Średnie
Wtyczka Chaty Pro dla WordPressa jest podatna na czasową ślepą SQL Injection. Uwierzytelnieni atakujący z dostępem na poziomie subskrybenta mogą wstrzykiwać dowolne zapytania SQL.

Oryginalny opis (angielski, źródło NVD)

Unauthenticated Cross Site Scripting (XSS) in Chaty Pro <= 3.5.8 versions.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS