CVE-2026-61957
WysokieCVSS 7.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 16 - wyżej niż 16% wszystkich znanych CVE
Streszczenie
Podatność XSS w wtyczce miniorange otp verification do wersji 5.5.1. Atakujący bez uwierzytelnienia może wstrzyknąć złośliwy skrypt JavaScript.
Ocena ryzyka
Ryzyko obejmuje kradzież sesji użytkowników, przekierowania do złośliwych stron lub kradzież danych wrażliwych.
Rekomendacja
Zaleca się aktualizację wtyczki miniorange otp verification do najnowszej wersji.
Inne podatności w miniorange otp verification
Zobacz wszystkie- CVE-2026-106610Krytyczne
Wtyczka miniOrange OTP Verification (miniorange-otp-verification) do wersji 5.5.7 zawiera podatność nieprawidłowego przypisania uprawnień, która umożliwia eskalację uprawnień. Problem dotyczy wszystkich wersji od n/a do 5.5.7.
- CVE-2026-61967Krytyczne
Nieuwierzytelniona podatność na eskalację uprawnień w wtyczce miniorange otp verification w wersjach do 5.5.1. Atakujący może uzyskać wyższe uprawnienia bez logowania.
- CVE-2026-42731Krytyczne
W podatności CVE-2026-42731 występuje nieprawidłowe przypisanie uprawnień w miniOrange OTP Verification, co umożliwia eskalację uprawnień. Problem dotyczy wersji od n/a do 5.4.9 włącznie.
Oryginalny opis (angielski, źródło NVD)
Unauthenticated Cross Site Scripting (XSS) in miniorange otp verification <= 5.5.1 versions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS