CVE-2026-97301

ŚrednieCVSS 6.5

Opublikowano: 30/09/2026(UTC)Zaktualizowano: 23/10/2026(UTC)Przetłumaczono: 30/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.17%

Percentyl 6 - wyżej niż 6% wszystkich znanych CVE

Streszczenie

Wtyczka Cool Formkit Lite w wersjach do 2.7.8 włącznie zawiera podatność typu Cross Site Scripting (XSS), którą może wykorzystać użytkownik z uprawnieniami Contributor. Pozwala to na wstrzyknięcie złośliwego skryptu do strony.

Ocena ryzyka

Osoba z niskimi uprawnieniami może wykonać złośliwy kod w przeglądarce innych użytkowników, co może prowadzić do kradzieży sesji lub modyfikacji treści.

Rekomendacja

Zaktualizuj wtyczkę Cool Formkit Lite do wersji nowszej niż 2.7.8, aby wyeliminować podatność XSS.

Inne podatności w Cool Formkit Lite

CVE-2026-118500Średnie
Wtyczka Cool FormKit Lite dla Elementora w wersjach do 2.7.9 włącznie jest podatna na przechowywany DOM-based cross-site scripting przez parametr '_elementor_data.form_fields[].custom_id' z powodu niewystarczającej sanityzacji i escapowania. Uwierzytelniony atakujący z rolą współautora lub wyższą może wstrzykiwać dowolne skrypty, które wykonają się, gdy użytkownik odwiedzi zainfekowaną stronę.

Oryginalny opis (angielski, źródło NVD)

Contributor Cross Site Scripting (XSS) in Cool Formkit Lite <= 2.7.8 versions.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS