Katalog CVE
CVE-2026-82224
WysokieCVSS 7.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.15%
Percentyl 4 - wyżej niż 4% wszystkich znanych CVE
Streszczenie
Podatność na Cross Site Scripting (XSS) bez wymaganego uwierzytelnienia w wtyczce SliceWP w wersjach do 1.2.10 włącznie.
Ocena ryzyka
Atakujący może wstrzyknąć złośliwy skrypt do strony, co może prowadzić do kradzieży danych użytkowników lub przejęcia sesji.
Rekomendacja
Zaktualizuj wtyczkę SliceWP do najnowszej wersji, która zawiera poprawkę tej podatności.
Inne podatności w SliceWP
Oryginalny opis (angielski, źródło NVD)
Unauthenticated Cross Site Scripting (XSS) in SliceWP <= 1.2.10 versions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS