Katalog CVE
CVE-2026-39674
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.16%
Percentyl 6 - wyżej niż 6% wszystkich znanych CVE
Streszczenie
Podatność na atak XSS oparty na DOM we wtyczce MK Google Directions umożliwia wstrzykiwanie złośliwego skryptu po stronie klienta. Problem dotyczy wersji do 3.1.1 włącznie.
Ocena ryzyka
Atakujący może wykonać dowolny skrypt w przeglądarce ofiary, co może prowadzić do kradzieży sesji, przekierowań lub kradzieży danych.
Rekomendacja
Zaleca się aktualizację wtyczki MK Google Directions do najnowszej wersji, która zawiera poprawkę neutralizującą dane wejściowe.
Oryginalny opis (angielski, źródło NVD)
Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Manoj Kumar MK Google Directions google-distance-calculator allows DOM-Based XSS.This issue affects MK Google Directions: from n/a through <= 3.1.1.