CVE-2026-66644

ŚrednieCVSS 6.5

Opublikowano: 18/08/2026(UTC)Zaktualizowano: 20/08/2026(UTC)Przetłumaczono: 18/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.16%

Percentyl 6 - wyżej niż 6% wszystkich znanych CVE

Streszczenie

Podatność Cross Site Scripting (XSS) w efekcie maszynowego pisania (Typing Effect) w wersjach do 1.3.7. Użytkownik z rolą Współautor może wstrzyknąć złośliwy skrypt.

Ocena ryzyka

Możliwość wykonania skryptów w przeglądarce ofiary, co może prowadzić do kradzieży danych lub przejęcia sesji.

Rekomendacja

Zaktualizuj wtyczkę do najnowszej wersji, która zawiera poprawkę bezpieczeństwa.

Oryginalny opis (angielski, źródło NVD)

Contributor Cross Site Scripting (XSS) in Typing Effect <= 1.3.7 versions.