CVE-2026-84818

WysokieCVSS 7.1

Opublikowano: 08/09/2026(UTC)Zaktualizowano: 08/09/2026(UTC)Przetłumaczono: 08/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.15%

Percentyl 4 - wyżej niż 4% wszystkich znanych CVE

Streszczenie

Podatność typu Cross Site Scripting (XSS) bez uwierzytelnienia w wtyczce Open User Map w wersjach do 1.4.50. Umożliwia atakującemu wstrzyknięcie złośliwego skryptu do strony, który wykona się w przeglądarce ofiary.

Ocena ryzyka

Atakujący może wykorzystać XSS do kradzieży sesji, przejęcia konta administratora lub rozprzestrzeniania złośliwego oprogramowania wśród użytkowników odwiedzających zainfekowaną stronę.

Rekomendacja

Należy natychmiast zaktualizować wtyczkę Open User Map do wersji nowszej niż 1.4.50, która zawiera poprawkę eliminującą podatność.

Inne podatności w Open User Map

CVE-2026-66445Średnie
Wtyczka Open User Map w wersji do 1.4.46 zawiera podatność na atak XSS (Cross Site Scripting) z poziomu kontrybutora. Umożliwia to wstrzyknięcie złośliwego skryptu do strony.

Oryginalny opis (angielski, źródło NVD)

Unauthenticated Cross Site Scripting (XSS) in Open User Map <= 1.4.50 versions.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS