CVE-2026-39780
WysokieCVSS 7.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 8 - wyżej niż 8% wszystkich znanych CVE
Streszczenie
Wtyczka Youzify w wersjach do 1.3.7 zawiera podatność typu Cross Site Scripting (XSS). Podatność może być wykorzystana przez nieuwierzytelnionego atakującego.
Ocena ryzyka
Atakujący może wstrzyknąć złośliwy skrypt, który zostanie wykonany w przeglądarce użytkownika, co może prowadzić do kradzieży sesji lub danych. Ryzyko dotyczy wszystkich instalacji wtyczki w wersji 1.3.7 i starszych.
Rekomendacja
Zaktualizuj wtyczkę Youzify do najnowszej wersji, która nie zawiera podatności. Jeśli aktualizacja nie jest możliwa, rozważ wyłączenie wtyczki do czasu jej naprawy.
Inne podatności w Youzify
Zobacz wszystkie- CVE-2026-73397Krytyczne
Nieuwierzytelniona podatność na deserializację niezaufanych danych w wtyczce Youzify w wersjach do 1.3.7. Atakujący bez logowania może deserializować dane, co może prowadzić do zdalnego wykonania kodu.
- CVE-2026-81275Średnie
Wtyczka Youzify w wersjach do 1.3.7 włącznie pozwala użytkownikowi z rolą Subscriber na pobranie dowolnego pliku. Brak odpowiedniej walidacji ścieżki umożliwia dostęp do plików spoza zamierzonego zakresu.
- CVE-2025-69014Średnie
Podatność typu Server-Side Request Forgery (SSRF) w wtyczce Youzify (youzify) do wersji 1.3.7. Umożliwia atakującemu wysyłanie żądań z serwera do wewnętrznych zasobów, co może prowadzić do nieautoryzowanego dostępu do danych lub usług.
Oryginalny opis (angielski, źródło NVD)
Unauthenticated Cross Site Scripting (XSS) in Youzify <= 1.3.7 versions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS