CVE-2026-27537

ŚrednieCVSS 6.5

Opublikowano: 13/08/2026(UTC)Zaktualizowano: 14/08/2026(UTC)Przetłumaczono: 13/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.16%

Percentyl 6 - wyżej niż 6% wszystkich znanych CVE

Streszczenie

Podatność Cross Site Scripting (XSS) w Popup by Supsystic do wersji 1.11.2 pozwala nieuwierzytelnionemu atakującemu na wstrzyknięcie złośliwego skryptu.

Ocena ryzyka

Atakujący może wykonać skrypty w przeglądarce użytkownika, co może prowadzić do kradzieży sesji lub innych ataków.

Rekomendacja

Zaktualizuj Popup by Supsystic do najnowszej wersji, która zawiera poprawkę tej podatności.

Oryginalny opis (angielski, źródło NVD)

Unauthenticated Cross Site Scripting (XSS) in Popup by Supsystic <= 1.11.2 versions.