CVE-2026-66460

ŚrednieCVSS 6.5

Opublikowano: 13/08/2026(UTC)Zaktualizowano: 14/08/2026(UTC)Przetłumaczono: 13/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.21%

Percentyl 12 - wyżej niż 12% wszystkich znanych CVE

Podatność Cross Site Scripting (XSS) wtyczki AfterShip Tracking w wersjach do 1.18.1, wykorzystywana przez użytkownika z rolą Subscriber.

Atakujący może wstrzyknąć złośliwy skrypt, co może prowadzić do kradzieży danych lub przejęcia sesji.

Zaktualizuj wtyczkę AfterShip Tracking do najnowszej wersji, która zawiera poprawkę.

Oryginalny opis (angielski, źródło NVD)

Subscriber Cross Site Scripting (XSS) in AfterShip Tracking <= 1.18.1 versions.