CVE-2026-73357

ŚrednieCVSS 6.5

Opublikowano: 13/08/2026(UTC)Zaktualizowano: 14/08/2026(UTC)Przetłumaczono: 13/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.16%

Percentyl 6 - wyżej niż 6% wszystkich znanych CVE

Streszczenie

Podatność typu Cross Site Scripting (XSS) w wtyczce GiveWP w wersjach starszych niż 4.16.6, dotycząca dawców.

Ocena ryzyka

Ryzyko polega na możliwości wykonania złośliwego skryptu w przeglądarce ofiary, co może prowadzić do kradzieży danych, przejęcia sesji lub innych ataków.

Rekomendacja

Zaleca się aktualizację wtyczki GiveWP do wersji 4.16.6 lub nowszej, która zawiera poprawkę tej podatności.

Oryginalny opis (angielski, źródło NVD)

Donor Cross Site Scripting (XSS) in GiveWP < 4.16.6 versions.