CVE-2026-81765

WysokieCVSS 7.1

Opublikowano: 31/08/2026(UTC)Zaktualizowano: 02/09/2026(UTC)Przetłumaczono: 01/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.15%

Percentyl 4 - wyżej niż 4% wszystkich znanych CVE

Podatność na Cross Site Scripting (XSS) bez wymaganego uwierzytelnienia w wtyczce Tailored Tools w wersjach do 3.0.2 włącznie.

Atakujący może wstrzyknąć złośliwy skrypt do strony, co może prowadzić do kradzieży danych użytkowników lub przejęcia sesji.

Zaktualizuj wtyczkę Tailored Tools do najnowszej wersji, która zawiera poprawkę tej podatności.

Oryginalny opis (angielski, źródło NVD)

Unauthenticated Cross Site Scripting (XSS) in Tailored Tools <= 3.0.2 versions.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS