CVE-2026-81778
ŚrednieCVSS 6.5Streszczenie
Podatność Cross Site Scripting (XSS) w dodatku Kalles Addons w wersjach do 1.0.6. Atakujący z uprawnieniami subskrybenta może wstrzyknąć złośliwy skrypt.
Ocena ryzyka
Możliwość wykonania skryptów w przeglądarce ofiary, co może prowadzić do kradzieży sesji, przejęcia konta lub innych ataków.
Rekomendacja
Zaktualizuj wtyczkę Kalles Addons do najnowszej wersji, która zawiera poprawkę.
Inne podatności w Kalles Addons
Zobacz wszystkie- CVE-2026-73389Krytyczne
Nieuwierzytelniona iniekcja obiektów PHP w Kalles Addons w wersjach do 1.0.6.
- CVE-2026-78572Wysokie
Wtyczka Kalles Addons dla WordPressa do wersji 1.0.6 włącznie jest podatna na wstrzykiwanie obiektów PHP poprzez deserializację niezaufanych danych. Umożliwia to nieuwierzytelnionym atakującym wstrzyknięcie obiektu PHP. Brak znanego łańcucha POP w podatnym oprogramowaniu oznacza, że podatność nie ma wpływu, chyba że na stronie zainstalowana jest inna wtyczka lub motyw zawierający łańcuch POP.
Oryginalny opis (angielski, źródło NVD)
Subscriber Cross Site Scripting (XSS) in Kalles Addons <= 1.0.6 versions.