CVE-2026-57682

Percentyl 9 — wyżej niż 9% wszystkich znanych CVE

Wtyczka Simple Link Directory w wersji 15.0.5 i starszych zawiera podatność na nieuwierzytelniony atak Cross Site Scripting (XSS). Atakujący może wstrzyknąć złośliwy skrypt bez konieczności logowania.

Ryzyko polega na możliwości wykonania dowolnego kodu JavaScript w przeglądarkach odwiedzających witrynę, co może prowadzić do kradzieży sesji, przekierowań lub kradzieży danych użytkowników.

Należy natychmiast zaktualizować wtyczkę Simple Link Directory do najnowszej dostępnej wersji, która usuwa tę podatność. Jeśli aktualizacja nie jest możliwa, rozważ tymczasowe wyłączenie wtyczki.