CVE-2026-97065
WysokieCVSS 7.1Streszczenie
Nieuwierzytelniony atak XSS w wtyczce Happyforms w wersjach do 1.26.15 włącznie. Atakujący może wstrzyknąć złośliwy skrypt bez logowania.
Ocena ryzyka
Ryzyko kradzieży sesji użytkowników, przejęcia kont administratora lub rozpowszechniania złośliwego oprogramowania na stronie.
Rekomendacja
Zaktualizuj wtyczkę Happyforms do najnowszej dostępnej wersji z poprawką bezpieczeństwa.
Inne podatności w Happyforms
Zobacz wszystkie- CVE-2026-49768Krytyczne
Wersje Happyforms do 1.26.13 zawierają podatność na nieautoryzowaną injekcję obiektów PHP.
- CVE-2025-11977Średnie
Wtyczka Happyforms dla WordPressa w wersjach do 1.26.12 zawiera podatność na lokalne dołączanie plików (LFI) przez funkcję happyforms_get_form_partial(). Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Administratora i wyższym dołączanie i wykonywanie dowolnych plików .php na serwerze.
Oryginalny opis (angielski, źródło NVD)
Unauthenticated Cross Site Scripting (XSS) in Happyforms <= 1.26.15 versions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS