CVE-2026-95608
WysokieCVSS 7.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 7 - wyżej niż 7% wszystkich znanych CVE
Streszczenie
Podatność Reflected XSS w wtyczce HUSKY. Dotyczy wersji od n/a do 1.4.3.2.
Ocena ryzyka
Atakujący może wstrzyknąć złośliwy skrypt do strony, co może prowadzić do kradzieży danych użytkownika lub przejęcia sesji.
Rekomendacja
Zaktualizuj wtyczkę HUSKY do najnowszej dostępnej wersji, która zawiera poprawkę bezpieczeństwa.
Inne podatności w HUSKY
Zobacz wszystkie- CVE-2026-116401Wysokie
Wtyczka HUSKY w wersjach do 1.4.6 zawiera podatność Broken Access Control, która nie wymaga uwierzytelnienia. Atakujący może obejść mechanizmy kontroli dostępu i wykonać nieautoryzowane działania.
- CVE-2026-115947Średnie
W wtyczce HUSKY w wersjach do 1.4.6 występuje nieuwierzytelnione ujawnienie poufnych danych.
Oryginalny opis (angielski, źródło NVD)
Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in PluginUs.Net HUSKY woocommerce-products-filter allows Reflected XSS.This issue affects HUSKY: from n/a through 1.4.3.2.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS