CVE-2026-77115

WysokieCVSS 7.1

Opublikowano: 23/08/2026(UTC)Zaktualizowano: 26/08/2026(UTC)Przetłumaczono: 23/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.15%

Percentyl 4 - wyżej niż 4% wszystkich znanych CVE

Streszczenie

Wtyczka Brave Popup Builder do wersji 0.8.5 odzwierciedla parametry zapytania UTM w HTML formularza popup bez ich odpowiedniego escapowania, co może prowadzić do ataków typu Reflected XSS.

Ocena ryzyka

Atakujący może wstrzyknąć złośliwy skrypt do formularza popup, który wykona się w przeglądarce ofiary, umożliwiając kradzież sesji lub inne szkodliwe działania.

Rekomendacja

Zaktualizuj wtyczkę Brave Popup Builder do wersji nowszej niż 0.8.5, która zawiera poprawkę zabezpieczającą przed XSS.

Inne podatności w Brave Popup Builder

CVE-2026-77116Średnie
Wtyczka Brave Popup Builder do wersji 0.8.5 ma problem z uszkodzoną kontrolą dostępu. Każdy zalogowany użytkownik, nawet Subscriber lub WooCommerce Customer, może odczytać treść popupów, do których nie powinien mieć dostępu, podając ID posta w URL.

Oryginalny opis (angielski, źródło NVD)

Brave Popup Builder (brave-popup-builder) up to version 0.8.5 reflects UTM query parameters into popup form HTML without escaping them.