Katalog CVE
CVE-2026-39628
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.26%
Percentyl 18 - wyżej niż 18% wszystkich znanych CVE
Streszczenie
Motyw DukaMarket od kutethemes do wersji 1.3.0 zawiera podatność na podstawowy XSS, umożliwiający wstrzyknięcie kodu przez niewłaściwą neutralizację znaczników HTML związanych ze skryptami.
Ocena ryzyka
Atakujący może wstrzykiwać złośliwe skrypty, które wykonują się w przeglądarkach odwiedzających, co może prowadzić do kradzieży danych lub innych ataków.
Rekomendacja
Zaleca się aktualizację motywu DukaMarket do wersji powyżej 1.3.0.
Oryginalny opis (angielski, źródło NVD)
Improper Neutralization of Script-Related HTML Tags in a Web Page (Basic XSS) vulnerability in kutethemes DukaMarket dukamarket allows Code Injection.This issue affects DukaMarket: from n/a through <= 1.3.0.