CVE-2024-35768

ŚrednieCVSS 5.9

Opublikowano: 21/06/2024(UTC)Zaktualizowano: 21/09/2026(UTC)Przetłumaczono: 21/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.32%

Percentyl 25 - wyżej niż 25% wszystkich znanych CVE

Streszczenie

W wtyczce Page Builder: Live Composer (live-composer-page-builder) występuje podatność typu DOM-Based XSS wynikająca z nieprawidłowej neutralizacji danych wejściowych podczas generowania stron. Problem dotyczy wersji od n/a do 2.1.22.

Ocena ryzyka

Atakujący może wykonać złośliwy skrypt w przeglądarce ofiary, co może prowadzić do kradzieży sesji lub danych.

Rekomendacja

Zaktualizuj wtyczkę Page Builder: Live Composer do wersji nowszej niż 2.1.22.

Inne podatności w Page Builder: Live Composer

CVE-2025-68598Średnie
W wtyczce Page Builder: Live Composer (live-composer-page-builder) występuje podatność typu Stored XSS wynikająca z nieprawidłowej neutralizacji danych wejściowych podczas generowania stron. Problem dotyczy wersji od n/a do 2.1.22.

Oryginalny opis (angielski, źródło NVD)

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Live Composer Team Page Builder: Live Composer live-composer-page-builder allows DOM-Based XSS.This issue affects Page Builder: Live Composer: from n/a through 2.1.22.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS