CVE-2026-75933

WysokieCVSS 7.3

Opublikowano: 21/08/2026(UTC)Zaktualizowano: 26/08/2026(UTC)Przetłumaczono: 21/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.30%

Percentyl 22 - wyżej niż 22% wszystkich znanych CVE

Streszczenie

Jet Admin umożliwia uwierzytelnionemu atakującemu wstrzyknięcie JavaScriptu przez opcję skryptów i stylów na stronie logowania. Wstrzyknięty skrypt jest wykonywany w kontekście domeny każdego odwiedzającego użytkownika.

Ocena ryzyka

Atakujący może wykraść dane uwierzytelniające lub wykonać inne złośliwe działania w kontekście sesji innych użytkowników, co może prowadzić do naruszenia bezpieczeństwa aplikacji.

Rekomendacja

Zaktualizuj Jet Admin do wersji, która zawiera poprawkę uniemożliwiającą wstrzykiwanie JavaScriptu przez opcję skryptów i stylów.

Inne podatności w Jet Admin

CVE-2026-75932Wysokie
Jet Admin pozwala atakującemu na utworzenie złośliwej aplikacji, podłączenie jej do domeny niestandardowej ofiary, edycję konfiguracji uwierzytelniania i przekierowanie ruchu do kontrolowanej przez atakującego aplikacji. Jeśli ofiara używa dostawcy OAuth, atakujący uzyskuje jej Client ID i Client Secret.

Oryginalny opis (angielski, źródło NVD)

Jet Admin allows an authenticated attacker to inject JavaScript via the sign-in page's scripts and styles option. Injected script is executed in the context of any visiting user's domain.