CVE-2026-36521

ŚrednieCVSS 6.1

Opublikowano: 15/06/2026(UTC)Zaktualizowano: 16/06/2026(UTC)Przetłumaczono: 17/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.15%

Percentyl 4 — wyżej niż 4% wszystkich znanych CVE

PublicCMS V5.202506.d zawiera podatność typu Cross Site Scripting (XSS) w module zarządzania konfiguracją strony.

Wykorzystanie tej podatności może prowadzić do przejęcia kontroli nad sesjami użytkowników oraz kradzieży danych.

Zaleca się aktualizację do najnowszej wersji PublicCMS, aby usunąć tę podatność.

Oryginalny opis (angielski, źródło NVD)

PublicCMS V5.202506.d has a Cross Site Scripting (XSS) vulnerability in the site configuration management module.