CVE-2026-116849

ŚrednieCVSS 6.5

Opublikowano: 29/10/2026(UTC)Zaktualizowano: 29/10/2026(UTC)Przetłumaczono: 29/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.18%

Percentyl 8 - wyżej niż 8% wszystkich znanych CVE

Streszczenie

Wtyczka StreamCast (do wersji 2.4.6) zawiera lukę przechowywanego Cross-site Scripting (Stored XSS) wynikającą z niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Złośliwy kod JavaScript może zostać zapisany i wykonany w przeglądarce ofiary.

Ocena ryzyka

Atakujący może trwale wstrzyknąć skrypt, który będzie wykonywany u użytkowników odwiedzających stronę, co może prowadzić do kradzieży danych sesyjnych lub przejęcia konta. Ryzyko dotyczy integralności i poufności danych użytkowników.

Rekomendacja

Zaktualizuj wtyczkę StreamCast do najnowszej wersji (powyżej 2.4.6). Rozważ także wdrożenie CSP oraz regularne skanowanie witryny pod kątem złośliwych skryptów.

Inne podatności w StreamCast

CVE-2026-62030Wysokie
Nieuwierzytelnione podrobienie żądania po stronie serwera (SSRF) w wtyczce StreamCast w wersjach do 2.4.5. Atakujący może wysyłać żądania z serwera do wewnętrznych zasobów.

Oryginalny opis (angielski, źródło NVD)

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in bPlugins StreamCast streamcast allows Stored XSS.This issue affects StreamCast: from n/a through 2.4.6.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS