CVE-2026-77838

ŚrednieCVSS 5.4

Opublikowano: 28/08/2026(UTC)Zaktualizowano: 28/08/2026(UTC)Przetłumaczono: 28/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.17%

Percentyl 6 - wyżej niż 6% wszystkich znanych CVE

Streszczenie

SOY Calendar zawiera podatność na cross-site scripting. Dowolny skrypt może zostać wykonany w przeglądarce internetowej użytkownika, który jest zalogowany do produktu.

Ocena ryzyka

Atakujący może wykonać złośliwy skrypt w kontekście zalogowanego użytkownika, co może prowadzić do kradzieży sesji, przejęcia konta lub innych szkodliwych działań.

Rekomendacja

Zaktualizuj SOY Calendar do najnowszej wersji, która zawiera poprawkę eliminującą podatność XSS. Dodatkowo zastosuj mechanizmy filtrowania i kodowania danych wejściowych.

Inne podatności w SOY Calendar

CVE-2026-73827Średnie
SOY Calendar zawiera podatność na cross-site scripting. Dowolny skrypt może zostać wykonany w przeglądarce internetowej użytkownika, który jest zalogowany do produktu.

Oryginalny opis (angielski, źródło NVD)

SOY Calendar contains a cross-site scripting vulnerability. An arbitrary script may be executed on the web browser of the user who is logging in to the product.