CVE-2026-66456

ŚrednieCVSS 6.5

Opublikowano: 13/08/2026(UTC)Zaktualizowano: 14/08/2026(UTC)Przetłumaczono: 13/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.21%

Percentyl 12 - wyżej niż 12% wszystkich znanych CVE

Streszczenie

Podatność Cross Site Scripting (XSS) wtyczki Profile Extra Fields by BestWebSoft w wersjach do 1.3.4, wykorzystywana przez użytkownika z rolą Subscriber.

Ocena ryzyka

Atakujący może wstrzyknąć złośliwy skrypt, co może prowadzić do kradzieży danych lub przejęcia sesji.

Rekomendacja

Zaktualizuj wtyczkę Profile Extra Fields by BestWebSoft do najnowszej wersji, która zawiera poprawkę.

Oryginalny opis (angielski, źródło NVD)

Subscriber Cross Site Scripting (XSS) in Profile Extra Fields by BestWebSoft <= 1.3.4 versions.