CVE-2026-77115
WysokieCVSS 7.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 15 - wyżej niż 15% wszystkich znanych CVE
Streszczenie
Wtyczka Brave Popup Builder do wersji 0.8.5 odzwierciedla parametry zapytania UTM w HTML formularza popup bez ich odpowiedniego escapowania, co może prowadzić do ataków typu Reflected XSS.
Ocena ryzyka
Atakujący może wstrzyknąć złośliwy skrypt do formularza popup, który wykona się w przeglądarce ofiary, umożliwiając kradzież sesji lub inne szkodliwe działania.
Rekomendacja
Zaktualizuj wtyczkę Brave Popup Builder do wersji nowszej niż 0.8.5, która zawiera poprawkę zabezpieczającą przed XSS.
Inne podatności w Brave Popup Builder
Zobacz wszystkie- CVE-2026-48202Średnie
Wtyczka brave-popup-builder dla WordPressa (Brave) do wersji 0.8.8 zawiera podatność typu Basic XSS wynikającą z niewłaściwej neutralizacji tagów HTML powiązanych ze skryptami. Umożliwia to wstrzyknięcie kodu do strony.
- CVE-2026-77116Średnie
Wtyczka Brave Popup Builder do wersji 0.8.5 ma problem z uszkodzoną kontrolą dostępu. Każdy zalogowany użytkownik, nawet Subscriber lub WooCommerce Customer, może odczytać treść popupów, do których nie powinien mieć dostępu, podając ID posta w URL.
Oryginalny opis (angielski, źródło NVD)
Brave Popup Builder (brave-popup-builder) up to version 0.8.5 reflects UTM query parameters into popup form HTML without escaping them.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS