CVE-2026-39491
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 14 - wyżej niż 14% wszystkich znanych CVE
Streszczenie
W wersjach JupiterX Core <= 4.14.1 występuje podatność na Cross Site Scripting (XSS) dla subskrybentów.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do wstrzyknięcia złośliwego kodu JavaScript, co może prowadzić do kradzieży danych użytkowników lub przejęcia sesji.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji JupiterX Core, aby usunąć tę podatność.
Inne podatności w JupiterX Core
Zobacz wszystkie- CVE-2026-39490Wysokie
Wersje JupiterX Core do 4.14.1 mają lukę w kontroli dostępu, która pozwala na nieautoryzowany dostęp do zasobów.
- CVE-2025-58264Średnie
Wtyczka JupiterX Core do WordPressa zawiera podatność na przechowywany atak XSS. Atakujący może wstrzyknąć złośliwy skrypt, który zostanie wykonany w przeglądarce administratora.
Oryginalny opis (angielski, źródło NVD)
Subscriber Cross Site Scripting (XSS) in JupiterX Core <= 4.14.1 versions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS