CVE-2025-11502
ŚrednieCVSS 6.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 13 - wyżej niż 13% wszystkich znanych CVE
Streszczenie
Wtyczka Schema & Structured Data for WP & AMP jest podatna na przechowywany XSS poprzez shortcode 'saswp_tiny_multiple_faq' we wszystkich wersjach do 1.51 włącznie, z powodu niewystarczającej sanityzacji i escapowania atrybutów dostarczonych przez użytkownika. Uwierzytelniony atakujący z uprawnieniami Contributor lub wyższymi może wstrzyknąć dowolne skrypty, które wykonają się przy odwiedzeniu strony.
Ocena ryzyka
Atakujący z kontem Contributor może wstrzyknąć złośliwy kod JavaScript, który wykona się w przeglądarce innych użytkowników, w tym administratorów, co może prowadzić do kradzieży sesji lub przejęcia konta.
Rekomendacja
Zaktualizuj wtyczkę Schema & Structured Data for WP & AMP do wersji nowszej niż 1.51. Ogranicz uprawnienia Contributor i regularnie przeglądaj treści.
Inne podatności w Schema & Structured Data for WP & AMP
Zobacz wszystkie- CVE-2026-82127Niskie
Wtyczka Schema & Structured Data for WP & AMP dla WordPressa przed wersją 1.67 nie wykonuje sprawdzenia uprawnień podczas zapisywania kilku swoich pól, ani nie escapuje ich podczas wypisywania, co pozwala użytkownikom z rolą redaktora i wyższą na wstrzyknięcie dowolnych skryptów internetowych, które wykonują się, gdy użytkownik z wyższymi uprawnieniami przegląda dotknięty ekran. Jest to wykorzystywane tylko w instalacjach multisite, gdzie redaktorzy nie posiadają uprawnienia unfiltered_html.
- CVE-2026-9067Krytyczne
Wtyczka Schema & Structured Data for WP & AMP dla WordPressa przed wersją 1.60 nie sprawdza uprawnień użytkownika w swoich frontendowych procedurach obsługi przesyłania plików AJAX i nie weryfikuje rzeczywistej zawartości przesłanych plików pod kątem oczekiwanego typu mediów, co pozwala nieuwierzytelnionym użytkownikom na przesyłanie dowolnych typów plików akceptowanych przez bibliotekę multimediów WordPressa przez punkty końcowe, które powinny akceptować tylko obrazy lub filmy.
- CVE-2026-97291Wysokie
Wtyczka Schema & Structured Data for WP & AMP w wersji 1.66 i starszych zawiera podatność na PHP Object Injection, która może być wykorzystana przez użytkownika z rolą Contributor. Podatność pozwala na wstrzyknięcie zserializowanych obiektów PHP, co może prowadzić do wykonania dowolnego kodu lub innych nieautoryzowanych działań.
- CVE-2026-82126Niskie
Podatność w pluginie Schema & Structured Data for WP & AMP przed wersją 1.66 nie weryfikuje uprawnień użytkownika do edycji konkretnego posta przy generowaniu schematu, co pozwala użytkownikom z rolą contributor i wyżej na odczyt treści cudzych wpisów (szkice, oczekujące, prywatne i chronione hasłem).
- CVE-2026-82125Średnie
Plugin Schema & Structured Data for WP & AMP przed wersją 1.66 nie weryfikuje prawidłowo własności ani statusu moderacji komentarza przed zwróceniem jego treści, co pozwala niezalogowanym użytkownikom na odczyt komentarzy oczekujących na moderację lub oznaczonych jako spam.
- CVE-2026-82124Średnie
Plugin Schema & Structured Data for WP & AMP przed wersją 1.66 nie sprawdza, czy post jest chroniony hasłem przed umieszczeniem jego treści w generowanych danych strukturalnych, co pozwala niezalogowanym użytkownikom uzyskać treść postów chronionych hasłem przez wiele publicznych ścieżek wyjścia.
Oryginalny opis (angielski, źródło NVD)
The Schema & Structured Data for WP & AMP plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the plugin's 'saswp_tiny_multiple_faq' shortcode in all versions up to, and including, 1.51 due to insufficient input sanitization and output escaping on user supplied attributes. This makes it possible for authenticated attackers, with contributor-level access and above, to inject arbitrary web scripts in pages that will execute whenever a user accesses an injected page.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS