CVE-2026-96819

WysokieCVSS 7.1

Opublikowano: 30/09/2026(UTC)Zaktualizowano: 30/09/2026(UTC)Przetłumaczono: 30/09/2026(UTC)NVD NIST

Streszczenie

Wtyczka oik w wersjach do 4.15.4 włącznie zawiera podatność Cross Site Scripting (XSS). Może ją wykorzystać użytkownik z uprawnieniami subskrybenta.

Ocena ryzyka

Subskrybent może wstrzyknąć złośliwy skrypt, który zostanie wykonany w przeglądarce innych użytkowników, co może prowadzić do kradzieży sesji lub danych.

Rekomendacja

Zaktualizuj wtyczkę oik do wersji nowszej niż 4.15.4. Rozważ wdrożenie WAF filtrującego próby XSS.

Inne podatności w oik

CVE-2025-67549Średnie
oik do wersji 4.15.3 zawiera podatność na ataki typu DOM-Based XSS, wynikającą z nieprawidłowej neutralizacji danych wejściowych podczas generowania stron internetowych. Umożliwia to atakującemu wykonanie złośliwego skryptu w przeglądarce ofiary.

Oryginalny opis (angielski, źródło NVD)

Subscriber Cross Site Scripting (XSS) in oik <= 4.15.4 versions.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS