CVE-2026-57319

WysokieCVSS 7.1

Opublikowano: 26/06/2026(UTC)Zaktualizowano: 25/10/2026(UTC)Przetłumaczono: 27/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.25%

Percentyl 16 - wyżej niż 16% wszystkich znanych CVE

Streszczenie

W systemie FOX w wersji 1.4.8 i starszych występuje podatność na nieuwierzytelniony atak typu Cross Site Scripting (XSS). Umożliwia ona zdalnemu atakującemu wstrzyknięcie złośliwego skryptu bez konieczności logowania.

Ocena ryzyka

Atakujący może wykraść sesje użytkowników, przekierować ich na złośliwe strony lub wykonać inne działania w kontekście przeglądarki ofiary, co prowadzi do naruszenia poufności i integralności danych.

Rekomendacja

Należy niezwłocznie zaktualizować system FOX do wersji nowszej niż 1.4.8, która zawiera poprawkę eliminującą podatność XSS.

Inne podatności w FOX <= 1.4.8

CVE-2026-108174Średnie
Wtyczka FOX (woocommerce-currency-switcher) do wersji 1.5.4 zawiera podatność polegającą na braku autoryzacji, co umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Atakujący może uzyskać dostęp do funkcji, które powinny być chronione.

Oryginalny opis (angielski, źródło NVD)

Unauthenticated Cross Site Scripting (XSS) in FOX <= 1.4.8 versions.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS