CVE-2026-66636
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 12 - wyżej niż 12% wszystkich znanych CVE
Streszczenie
Podatność typu Stored XSS w wtyczce Wise Chat autorstwa Marcina. Nieprawidłowa neutralizacja danych wejściowych podczas generowania strony umożliwia trwałe wykonanie złośliwego skryptu.
Ocena ryzyka
Złośliwy skrypt może zostać wykonany w przeglądarce administratora lub innych użytkowników, co może prowadzić do kradzieży danych, przejęcia sesji lub uszkodzenia treści.
Rekomendacja
Zaktualizuj wtyczkę Wise Chat do wersji nowszej niż 3.4.3, jeśli dostępna jest poprawka. Ogranicz możliwość wprowadzania treści przez nieuprawnionych użytkowników.
Inne podatności w Wise Chat
Zobacz wszystkie- CVE-2026-39730Wysokie
Podatność braku autoryzacji w Marcin Wise Chat (wise-chat) umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Dotyczy wersji do 3.4.3 włącznie.
- CVE-2026-81784Wysokie
Podatność w pluginie Wise Chat (wersje do 3.4.2) polega na deserializacji niezaufanych danych, co umożliwia wstrzyknięcie obiektów (Object Injection). Może to prowadzić do nieautoryzowanych działań w aplikacji.
Oryginalny opis (angielski, źródło NVD)
Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Marcin Wise Chat wise-chat allows Stored XSS.This issue affects Wise Chat: from n/a through 3.4.3.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS