What is CVE-2026-28179?
CVE-2026-28179 is a Stored Cross Site Scripting (XSS) vulnerability in FiboSearch plugin versions <= 1.33.0, exploitable by users with Shop manager role. An attacker could inject malicious scripts via the admin panel. It is highly recommended to update the FiboSearch plugin to the latest version immediately.
Azərbaycanca: CVE-2026-28179, FiboSearch əlavəsinin 1.33.0 və daha əvvəlki versiyalarında Shop manager roluna malik istifadəçilər tərəfindən həyata keçirilə bilən Saxlanılmış Cross Site Scripting (XSS) zəifliyidir. Müdaxiləçi administrator paneldən istifadə edərək zərərli skript yerləşdirə bilər. Dərhal FiboSearch əlavəsini ən son versiyaya yeniləmək tövsiyə olunur.
Related CVEs
link basis: same weakness class CWE-79
FAQ2
What privileged role is required to exploit CVE-2026-28179?
This Stored XSS vulnerability can only be exploited by users with the Shop manager role.
What action is recommended to mitigate CVE-2026-28179?
It is highly recommended to update the FiboSearch plugin to the latest version immediately.
See also6
This explainer is AI-written from source data — skopnix's own reporting on this CVE; CVSS scores, vendors and versions are never invented. See NVD for the official record.