CVE-2026-96332

WysokieCVSS 7.1

Opublikowano: 09/10/2026(UTC)Zaktualizowano: 09/10/2026(UTC)Przetłumaczono: 09/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.14%

Percentyl 3 - wyżej niż 3% wszystkich znanych CVE

Streszczenie

Podatność Reflected XSS w wtyczce Simple Payment. Dotyczy wersji od n/a do 2.5.4.

Ocena ryzyka

Atakujący może wstrzyknąć złośliwy skrypt do strony, co może prowadzić do kradzieży danych użytkownika lub przejęcia sesji.

Rekomendacja

Zaktualizuj wtyczkę Simple Payment do najnowszej dostępnej wersji, która zawiera poprawkę bezpieczeństwa.

Inne podatności w Simple Payment

Zobacz wszystkie

CVE-2026-62111Średnie
Wtyczka Simple Payment w wersjach do 2.5.4 włącznie zawiera podatność Cross Site Scripting (XSS). Użytkownik z rolą Contributor może wstrzyknąć złośliwy kod skryptowy.
CVE-2026-81292Wysokie
Nieuwierzytelniony atak typu Cross Site Scripting (XSS) w rozszerzeniu Simple Payment w wersjach do 2.5.1.
CVE-2026-81767Wysokie
Nieuwierzytelniona podatność na złamaną kontrolę dostępu w Simple Payment w wersjach do 2.5.2.

Oryginalny opis (angielski, źródło NVD)

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in yalla ya! Simple Payment simple-payment allows Reflected XSS.This issue affects Simple Payment: from n/a through 2.5.4.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS