CVE-2026-14752
NiskieCVSS 3.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 10 - wyżej niż 10% wszystkich znanych CVE
Streszczenie
W aplikacji mjperpinosa stumasy (do wersji 327d1b0f2915ba79d7ef8ebb74553e987609d9be) wykryto podatność na atak XSS w funkcji add_definition pliku application/PHP/objects/notes/add_into_dictionary.php. Manipulacja argumentem reference umożliwia zdalne wykonanie skryptu. Exploit został opublikowany i może być wykorzystany.
Ocena ryzyka
Atakujący może zdalnie wstrzyknąć złośliwy skrypt, co prowadzi do kradzieży sesji użytkowników, przejęcia kont lub wycieku danych. Ryzyko jest wysokie ze względu na publicznie dostępny exploit i brak reakcji producenta.
Rekomendacja
Należy natychmiast zablokować dostęp do aplikacji lub wdrożyć tymczasowe reguły WAF blokujące manipulację parametrem reference. Ze względu na brak łatki, rozważ zaprzestanie używania oprogramowania do czasu wydania aktualizacji.
Oryginalny opis (angielski, źródło NVD)
A security vulnerability has been detected in mjperpinosa stumasy up to 327d1b0f2915ba79d7ef8ebb74553e987609d9be. This affects the function add_definition of the file application/PHP/objects/notes/add_into_dictionary.php. Such manipulation of the argument reference leads to cross site scripting. It is possible to launch the attack remotely. The exploit has been disclosed publicly and may be used. This product takes the approach of rolling releases to provide continious delivery. Therefore, version details for affected and updated releases are not available. The project was informed of the problem early through an issue report but has not responded yet.