CVE-2026-84848

WysokieCVSS 7.1

Opublikowano: 03/09/2026(UTC)Zaktualizowano: 04/09/2026(UTC)Przetłumaczono: 03/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.15%

Percentyl 4 - wyżej niż 4% wszystkich znanych CVE

Nieuwierzytelniony atak typu Cross Site Scripting (XSS) w Quick Event Manager w wersjach do 9.17.

Atakujący może wstrzyknąć złośliwy skrypt do przeglądarki ofiary, co może prowadzić do kradzieży sesji lub innych szkodliwych działań.

Zaleca się aktualizację do najnowszej wersji oraz wdrożenie mechanizmów filtrowania wejścia i kodowania wyjścia.

Oryginalny opis (angielski, źródło NVD)

Unauthenticated Cross Site Scripting (XSS) in Quick Event Manager <= 9.17 versions.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS