CVE-2025-12112

ŚrednieCVSS 6.4

Opublikowano: 08/11/2025(UTC)Zaktualizowano: 07/10/2026(UTC)Przetłumaczono: 08/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.18%

Percentyl 7 - wyżej niż 7% wszystkich znanych CVE

Streszczenie

Wtyczka Insert Headers and Footers Code – HT Script dla WordPress jest podatna na Stored Cross-Site Scripting poprzez dodawanie skryptów we wszystkich wersjach do 1.1.6 włącznie, z powodu niewystarczających sprawdzeń uprawnień. Umożliwia to uwierzytelnionym atakującym z uprawnieniami autora i wyższymi wstrzyknięcie dowolnych skryptów internetowych do stron, które zostaną wykonane, gdy użytkownik odwiedzi zainfekowaną stronę.

Ocena ryzyka

Atakujący z uprawnieniami autora może wstrzyknąć złośliwe skrypty, które wykonają się w przeglądarkach innych użytkowników, prowadząc do kradzieży sesji lub danych.

Rekomendacja

Zaktualizuj wtyczkę Insert Headers and Footers Code – HT Script do wersji nowszej niż 1.1.6, jeśli jest dostępna, lub ogranicz możliwość dodawania skryptów.

Inne podatności w Insert Headers and Footers Code – HT Script

CVE-2026-66474Średnie
Wtyczka Insert Headers and Footers Code – HT Script do wersji 1.1.8 zawiera podatność nieuwierzytelnionego Cross Site Request Forgery (CSRF).

Oryginalny opis (angielski, źródło NVD)

The Insert Headers and Footers Code – HT Script plugin for WordPress is vulnerable to Stored Cross-Site Scripting via adding scripts in all versions up to, and including, 1.1.6 due to insufficient capability checks. This makes it possible for authenticated attackers, with Author-level access and above, to inject arbitrary web scripts in pages that will execute whenever a user accesses an injected page.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS