CVE-2026-81773

WysokieCVSS 7.1

Opublikowano: 03/09/2026(UTC)Zaktualizowano: 05/09/2026(UTC)Przetłumaczono: 03/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.18%

Percentyl 8 - wyżej niż 8% wszystkich znanych CVE

Nieuwierzytelniony atak typu Cross Site Scripting (XSS) w rozszerzeniu Ninja Forms File Uploads w wersjach do 3.3.26.

Atakujący może wstrzyknąć złośliwy skrypt do strony, co może prowadzić do kradzieży danych użytkowników lub przejęcia sesji.

Zaktualizuj rozszerzenie Ninja Forms File Uploads do najnowszej wersji, która zawiera poprawkę.

Oryginalny opis (angielski, źródło NVD)

Unauthenticated Cross Site Scripting (XSS) in Ninja Forms File Uploads Extension <= 3.3.26 versions.