Katalog CVE
CVE-2026-66471
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.21%
Percentyl 12 - wyżej niż 12% wszystkich znanych CVE
Streszczenie
Podatność Cross Site Scripting (XSS) z uprawnieniami subskrybenta w wtyczce Accordion w wersjach 3.0.6 i starszych.
Ocena ryzyka
Subskrybent może wstrzyknąć złośliwy skrypt, który wykona się w przeglądarce innych użytkowników, co może prowadzić do kradzieży sesji lub innych ataków.
Rekomendacja
Zaktualizuj wtyczkę Accordion do wersji nowszej niż 3.0.6.
Oryginalny opis (angielski, źródło NVD)
Subscriber Cross Site Scripting (XSS) in Accordion <= 3.0.6 versions.