CVE-2026-39548

Percentyl 14 - wyżej niż 14% wszystkich znanych CVE

W wersjach MagOne <= 9.0 występuje podatność na nieautoryzowane ataki Cross Site Scripting (XSS). Atakujący może wykorzystać tę lukę do wstrzykiwania złośliwego kodu JavaScript.

Podatność ta może prowadzić do kradzieży danych użytkowników oraz przejęcia sesji, co stanowi poważne zagrożenie dla bezpieczeństwa aplikacji i jej użytkowników.

Zaleca się aktualizację do najnowszej wersji MagOne, aby usunąć tę podatność oraz wdrożenie dodatkowych zabezpieczeń przed atakami XSS.