CVE-2026-68565

ŚrednieCVSS 6.5

Opublikowano: 18/08/2026(UTC)Zaktualizowano: 20/08/2026(UTC)Przetłumaczono: 18/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.16%

Percentyl 6 - wyżej niż 6% wszystkich znanych CVE

Podatność na atak XSS (Cross Site Scripting) w wtyczce GeoDirectory w wersjach do 2.8.172. Atak wymaga uprawnień kontrybutora.

Kontrybutor może wstrzyknąć złośliwy skrypt, co może prowadzić do kradzieży sesji, przejęcia konta lub innych ataków na użytkowników.

Zaktualizuj wtyczkę GeoDirectory do najnowszej wersji, która zawiera poprawkę.

Oryginalny opis (angielski, źródło NVD)

Contributor Cross Site Scripting (XSS) in GeoDirectory <= 2.8.172 versions.