CVE-2026-81778

ŚrednieCVSS 6.5

Opublikowano: 31/08/2026(UTC)Zaktualizowano: 01/09/2026(UTC)Przetłumaczono: 01/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.17%

Percentyl 7 - wyżej niż 7% wszystkich znanych CVE

Streszczenie

Podatność Cross Site Scripting (XSS) w dodatku Kalles Addons w wersjach do 1.0.6. Atakujący z uprawnieniami subskrybenta może wstrzyknąć złośliwy skrypt.

Ocena ryzyka

Możliwość wykonania skryptów w przeglądarce ofiary, co może prowadzić do kradzieży sesji, przejęcia konta lub innych ataków.

Rekomendacja

Zaktualizuj wtyczkę Kalles Addons do najnowszej wersji, która zawiera poprawkę.

Inne podatności w Kalles Addons

CVE-2026-73389Krytyczne
Nieuwierzytelniona iniekcja obiektów PHP w Kalles Addons w wersjach do 1.0.6.

Oryginalny opis (angielski, źródło NVD)

Subscriber Cross Site Scripting (XSS) in Kalles Addons <= 1.0.6 versions.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS