CVE-2026-94077

ŚrednieCVSS 6.5

Opublikowano: 30/09/2026(UTC)Zaktualizowano: 30/09/2026(UTC)Przetłumaczono: 30/09/2026(UTC)NVD NIST

Streszczenie

Wtyczka Safe SVG w wersji 2.5.0 i wcześniejszych zawiera podatność na Cross Site Scripting (XSS) z poziomu kontrybutora. Umożliwia to wstrzyknięcie złośliwego skryptu.

Ocena ryzyka

Ryzyko wykonania złośliwego skryptu w przeglądarce użytkownika, co może prowadzić do kradzieży danych lub przejęcia sesji.

Rekomendacja

Zaktualizuj wtyczkę Safe SVG do najnowszej dostępnej wersji, która zawiera poprawkę.

Inne podatności w Safe SVG

CVE-2026-94672Średnie
Wtyczka Safe SVG w wersji 2.5.0 i wcześniejszych zawiera podatność na niebezpieczne bezpośrednie odwołania do obiektów (IDOR) z poziomu kontrybutora. Umożliwia to nieautoryzowany dostęp do zasobów.

Oryginalny opis (angielski, źródło NVD)

Contributor Cross Site Scripting (XSS) in Safe SVG <= 2.5.0 versions.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS