CVE-2026-65473

ŚrednieCVSS 6.5

Opublikowano: 23/07/2026(UTC)Zaktualizowano: 24/10/2026(UTC)Przetłumaczono: 25/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.22%

Percentyl 12 - wyżej niż 12% wszystkich znanych CVE

Streszczenie

Wtyczka Virtue/Ascend/Pinnacle Toolkit w wersji 4.9.12 i starszych jest podatna na ataki XSS z poziomu kontrybutora. Użytkownik z rolą kontrybutora może wstrzyknąć złośliwy skrypt.

Ocena ryzyka

Ryzyko obejmuje możliwość wykonania skryptu w przeglądarce administratora lub innych użytkowników, co może prowadzić do kradzieży sesji lub modyfikacji treści.

Rekomendacja

Zaleca się aktualizację wtyczki Virtue/Ascend/Pinnacle Toolkit do wersji powyżej 4.9.12, która zawiera poprawkę XSS.

Inne podatności w Virtue/Ascend/Pinnacle Toolkit

CVE-2026-97266Średnie
Podatność na Cross Site Scripting (XSS) w Virtue/Ascend/Pinnacle Toolkit w wersjach do 4.9.12.1, wykorzystywana przez kontrybutora.

Oryginalny opis (angielski, źródło NVD)

Contributor Cross Site Scripting (XSS) in Virtue/Ascend/Pinnacle Toolkit <= 4.9.12 versions.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS