CVE-2024-28395: best-kit bestkit popup – CVSS 9.8 · Watchpost