CVE-2026-8310
ŚrednieCVSS 6.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 5 - wyżej niż 5% wszystkich znanych CVE
Streszczenie
W produkcie Mediküm Web firmy Webbeyaz Web Design wykryto podatność na odbity atak XSS (Cross-Site Scripting) spowodowaną niewłaściwą neutralizacją danych wejściowych podczas generowania strony. Problem dotyczy wersji do 08072026 włącznie, a producent zaprzestał wsparcia dla tego oprogramowania.
Ocena ryzyka
Atakujący może wykorzystać tę lukę do wstrzyknięcia złośliwego skryptu w odpowiedzi serwera, co może prowadzić do kradzieży sesji użytkowników, przekierowań na złośliwe strony lub kradzieży danych wrażliwych. Brak wsparcia ze strony producenta zwiększa ryzyko, ponieważ nie zostaną wydane oficjalne łatki.
Rekomendacja
Należy natychmiast zaprzestać używania produktu Mediküm Web i zastąpić go wspieranym rozwiązaniem. Jeśli to niemożliwe, wdrożyć tymczasowe zabezpieczenia, takie jak filtrowanie danych wejściowych i stosowanie nagłówków Content-Security-Policy.
Inne podatności w Mediküm Web
Zobacz wszystkie- CVE-2026-8307Krytyczne
W produkcie Mediküm Web firmy Webbeyaz Web Design wykryto podatność na wstrzykiwanie SQL (SQL injection) spowodowaną nieprawidłową neutralizacją specjalnych elementów w zapytaniach SQL. Luka umożliwia atakującemu wykonanie dowolnych poleceń SQL w bazie danych.
- CVE-2026-8315Średnie
W produkcie Mediküm Web firmy Webbeyaz Web Design wykryto podatność na trwałe ataki XSS (Cross-Site Scripting) spowodowaną niewłaściwą neutralizacją danych wejściowych podczas generowania stron internetowych. Problem dotyczy wersji do 08072026 włącznie, a producent zaprzestał wsparcia dla tego oprogramowania.
Oryginalny opis (angielski, źródło NVD)
Improper neutralization of input during web page generation ('cross-site scripting') vulnerability in Webbeyaz Web Design Mediküm Web allows Reflected XSS. This issue affects Mediküm Web: through 08072026. NOTE: The vendor was contacted and it was learned that the product is not supported.