Katalog CVE
CVE-2026-66603
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.16%
Percentyl 6 - wyżej niż 6% wszystkich znanych CVE
Streszczenie
Podatność XSS (Cross-site Scripting) w wtyczce Draft List (simple-draft-list) pozwala na przechowywany atak XSS. Wersje do 2.6.4 są podatne.
Ocena ryzyka
Ryzyko wykonania złośliwego skryptu w przeglądarce administratora lub użytkownika, co może prowadzić do kradzieży sesji lub modyfikacji treści.
Rekomendacja
Zaktualizuj wtyczkę Draft List do wersji nowszej niż 2.6.4, jeśli dostępna jest poprawka.
Oryginalny opis (angielski, źródło NVD)
Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in David Artiss Draft List simple-draft-list allows Stored XSS. This issue affects Draft List: from n/a through 2.6.4.