CVE-2026-24628
ŚrednieCVSS 5.9Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 14 - wyżej niż 14% wszystkich znanych CVE
Streszczenie
Wtyczka Photo Gallery by Supsystic w wersjach do 1.16.3 zawiera podatność na ataki XSS (Cross Site Scripting), umożliwiającą administratorom wstrzykiwanie złośliwych skryptów do stron.
Ocena ryzyka
Ryzyko polega na możliwości wykonania skryptów w przeglądarkach innych użytkowników, co może prowadzić do kradzieży sesji lub przekierowań na złośliwe strony.
Rekomendacja
Zaleca się aktualizację wtyczki Photo Gallery by Supsystic do wersji powyżej 1.16.3, która usuwa tę podatność.
Inne podatności w Photo Gallery by Supsystic
Zobacz wszystkie- CVE-2026-102399Średnie
Podatność Cross Site Request Forgery (CSRF) bez uwierzytelnienia w wtyczce Photo Gallery by Supsystic w wersjach do 1.21.0. Umożliwia atakującemu wykonanie nieautoryzowanych działań w imieniu zalogowanego użytkownika.
- CVE-2026-119484Średnie
Wtyczka Photo Gallery by Supsystic dla WordPressa (do wersji 1.21.6) jest podatna na Cross-Site Request Forgery (CSRF), co pozwala na wykonanie niepożądanych akcji w imieniu zalogowanego użytkownika.
Oryginalny opis (angielski, źródło NVD)
Administrator Cross Site Scripting (XSS) in Photo Gallery by Supsystic <= 1.16.3 versions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS