CVE-2026-84848
WysokieCVSS 7.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 4 - wyżej niż 4% wszystkich znanych CVE
Streszczenie
Nieuwierzytelniony atak typu Cross Site Scripting (XSS) w Quick Event Manager w wersjach do 9.17.
Ocena ryzyka
Atakujący może wstrzyknąć złośliwy skrypt do przeglądarki ofiary, co może prowadzić do kradzieży sesji lub innych szkodliwych działań.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji oraz wdrożenie mechanizmów filtrowania wejścia i kodowania wyjścia.
Inne podatności w Quick Event Manager
Zobacz wszystkie- CVE-2026-82214Średnie
Wtyczka WordPress Quick Event Manager w wersji przed 9.19 nie weryfikuje statusu ani typu żądanego wpisu przed zwróceniem jego szczegółów przez eksport kalendarza. Umożliwia to nieuwierzytelnionym użytkownikom odczytanie treści wersji roboczych i prywatnych wpisów.
- CVE-2026-84847Wysokie
Nieuwierzytelniona podatność Broken Access Control w Quick Event Manager w wersjach do 9.17.
Oryginalny opis (angielski, źródło NVD)
Unauthenticated Cross Site Scripting (XSS) in Quick Event Manager <= 9.17 versions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS