anonhaven
Ad

CVE-2026-77115

HIGH CVSS 3.1: 7,1 EPSS 0.21%
Обновлено 23 августа 2026
Unknown
Параметр Значение
CVSS 7,1 (HIGH)
Тип уязвимости CWE-79 (Межсайтовый скриптинг (XSS)), CWE-79 Cross-Site Scripting (XSS)
Поставщик Unknown
Публичный эксплойт Нет

Brave Popup Builder (brave-popup-builder) до версии 0.8.5 отображает параметры запроса UTM в HTML-форму всплывающего окна, не экранируя их.

Показать оригинальное описание (EN)

Brave Popup Builder (brave-popup-builder) up to version 0.8.5 reflects UTM query parameters into popup form HTML without escaping them.

Характеристики атаки

Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Нужны права
Не требуются
Права не нужны
Участие пользователя
Требуется
Нужно действие пользователя

Последствия

Конфиденциальность
Низкое
Частичная утечка данных
Целостность
Низкое
Частичная модификация данных
Доступность
Низкое
Частичное нарушение работы

Строка CVSS v3.1

Тип уязвимости (CWE)

CWE-79 Cross-Site Scripting (XSS) (Межсайтовый скриптинг (XSS))
CWE-79 Cross-Site Scripting (XSS)

Уязвимые продукты

unknown:brave

Ссылки 1

https://wpscan.com/vulnerability/d4a760c0-8e71-4261-a08b-9b6a296c631a/
contact@wpscan.com
Share Post Share Share Share

Связанные уязвимости

CVE-2026-77116

Unknown

4,3

CVE-2026-77003

WordPress

2,7

CVE-2026-14853

WordPress

4,3

CVE-2026-13598

WordPress

None

CVE-2026-77002

WordPress

9,8