CVE-2026-23900

ŚrednieCVSS 6.5

Opublikowano: 11/04/2026(UTC)Zaktualizowano: 26/10/2026(UTC)Przetłumaczono: 27/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.25%

Percentyl 16 - wyżej niż 16% wszystkich znanych CVE

Streszczenie

W komponencie Phoca Maps w wersjach 5.0.0-6.0.2 odkryto różne podatności typu Stored XSS w logice renderowania map i ikon.

Ocena ryzyka

Atakujący może wstrzyknąć złośliwy skrypt, który zostanie wykonany w przeglądarce użytkownika odwiedzającego stronę, potencjalnie prowadząc do kradzieży sesji lub innych ataków.

Rekomendacja

Zaktualizuj Phoca Maps do wersji nowszej niż 6.0.2 (jeśli dostępna) lub zastosuj dostępne obejścia. Regularnie przeglądaj kod pod kątem podatności XSS.

Inne podatności w Phoca Maps

CVE-2026-65763Średnie
Rozszerzenie Joomla Phoca Maps w wersjach 5.0.0-6.0.4 zawiera podatność na Reflected XSS z powodu nieprawidłowej walidacji danych wejściowych użytkownika.

Oryginalny opis (angielski, źródło NVD)

Various stored XSS vulnerabilities in the maps- and icon rendering logic in Phoca Maps component 5.0.0-6.0.2 have been discovered.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS