Katalog CVE
CVE-2026-82090
KrytyczneCVSS 9.2Streszczenie
Podatność XSS w aplikacji Pocket do wersji 8.33.0.0. Funkcja 'Save to Pocket' wstrzykuje zewnętrzny HTML do DOM, co pozwala na wykonanie kodu JavaScript, który może zmieniać stan aplikacji przez natywne metody mostka.
Ocena ryzyka
Atakujący może wykorzystać XSS do przejęcia sesji użytkownika lub manipulacji aplikacją, co może prowadzić do kradzieży danych lub nieautoryzowanych działań.
Rekomendacja
Zaktualizuj aplikację Pocket do najnowszej wersji. Unikaj zapisywania niezweryfikowanych treści i stosuj środki bezpieczeństwa po stronie klienta.
Oryginalny opis (angielski, źródło NVD)
Pocket through 8.33.0.0 allows XSS because "Save to Pocket" injects external HTML into the DOM. JavaScript code can alter the application state via native bridge methods.