CVE-2026-82883

WysokieCVSS 7.1

Opublikowano: 02/09/2026(UTC)Zaktualizowano: 03/09/2026(UTC)Przetłumaczono: 02/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.15%

Percentyl 4 - wyżej niż 4% wszystkich znanych CVE

Streszczenie

Wtyczka Marcus Login With Ajax do wersji 4.5.1 włącznie zawiera podatność Reflected Cross-Site Scripting z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania strony.

Ocena ryzyka

Ryzyko polega na możliwości wykonania złośliwych skryptów w przeglądarce ofiary, co może prowadzić do kradzieży sesji lub danych.

Rekomendacja

Zaleca się aktualizację wtyczki do najnowszej wersji, która zawiera poprawkę. Należy również unikać klikania w podejrzane linki.

Inne podatności w Login With Ajax

CVE-2026-66640Średnie
Podatność Cross Site Scripting (XSS) w Login With Ajax w wersjach do 4.5.1. Użytkownik z rolą Współautor może wstrzyknąć złośliwy skrypt.

Oryginalny opis (angielski, źródło NVD)

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Marcus Login With Ajax allows Reflected XSS. This issue affects Login With Ajax: from n/a through 4.5.1.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS