Katalog CVE
CVE-2026-81292
WysokieCVSS 7.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.18%
Percentyl 8 - wyżej niż 8% wszystkich znanych CVE
Streszczenie
Nieuwierzytelniony atak typu Cross Site Scripting (XSS) w rozszerzeniu Simple Payment w wersjach do 2.5.1.
Ocena ryzyka
Atakujący może wykorzystać podatność do wykonania skryptów w przeglądarce ofiary, co może prowadzić do kradzieży danych lub przejęcia sesji.
Rekomendacja
Zaktualizuj rozszerzenie Simple Payment do najnowszej wersji, która zawiera poprawkę.
Inne podatności w Simple Payment
Zobacz wszystkie- CVE-2026-62111Średnie
Wtyczka Simple Payment w wersjach do 2.5.4 włącznie zawiera podatność Cross Site Scripting (XSS). Użytkownik z rolą Contributor może wstrzyknąć złośliwy kod skryptowy.
- CVE-2026-81767Wysokie
Nieuwierzytelniona podatność na złamaną kontrolę dostępu w Simple Payment w wersjach do 2.5.2.
Oryginalny opis (angielski, źródło NVD)
Unauthenticated Cross Site Scripting (XSS) in Simple Payment <= 2.5.1 versions.