CVE-2026-94171

WysokieCVSS 7.1

Opublikowano: 30/09/2026(UTC)Zaktualizowano: 05/10/2026(UTC)Przetłumaczono: 05/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.15%

Percentyl 3 - wyżej niż 3% wszystkich znanych CVE

Streszczenie

Wtyczka CURCY (woo-multi-currency) od VillaTheme w wersji 2.2.18 zawiera podatność na DOM-Based XSS z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania strony internetowej.

Ocena ryzyka

Atakujący może wykorzystać podatność XSS do wykonania złośliwego skryptu w przeglądarce ofiary, co może prowadzić do kradzieży danych, przejęcia sesji lub innych szkodliwych działań.

Rekomendacja

Zaktualizuj wtyczkę CURCY do wersji, która zawiera poprawkę neutralizacji danych wejściowych, lub zastosuj tymczasowe zabezpieczenia, takie jak filtry WAF.

Inne podatności w CURCY (woo-multi-currency)

CVE-2026-97071Średnie
Podatność nieprawidłowego obliczenia w VillaTheme CURCY woo-multi-currency umożliwia ataki typu Integer Attacks. Problem dotyczy wtyczki CURCY w wersjach od n/a do 2.2.17.

Oryginalny opis (angielski, źródło NVD)

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in VillaTheme CURCY woo-multi-currency allows DOM-Based XSS.This issue affects CURCY: 2.2.18.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS