CVE-2025-14312

ŚrednieCVSS 6.1

Opublikowano: 30/12/2025(UTC)Zaktualizowano: 07/10/2026(UTC)Przetłumaczono: 05/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.18%

Percentyl 7 - wyżej niż 7% wszystkich znanych CVE

Streszczenie

Wtyczka Advance WP Query Search Filter do WordPressa do wersji 1.0.10 nie dezynfekuje i nie escapuje parametru przed wyświetleniem go na stronie, co prowadzi do Reflected Cross-Site Scripting. Podatność może być wykorzystana przeciwko użytkownikom z wysokimi uprawnieniami, takim jak administrator.

Ocena ryzyka

Atakujący może wykonać złośliwy skrypt w przeglądarce administratora, co może prowadzić do przejęcia sesji, kradzieży danych lub modyfikacji strony.

Rekomendacja

Zaktualizuj wtyczkę do najnowszej wersji, jeśli dostępna, lub usuń ją, jeśli nie jest wspierana. Dodatkowo zastosuj zabezpieczenia Web Application Firewall (WAF) i filtruj parametry wejściowe.

Inne podatności w Advance WP Query Search Filter

CVE-2025-14313Średnie
Wtyczka Advance WP Query Search Filter do WordPressa do wersji 1.0.10 nie dezynfekuje i nie escapuje parametru przed wyświetleniem go na stronie, co prowadzi do Reflected Cross-Site Scripting. Podatność może być wykorzystana przeciwko użytkownikom z wysokimi uprawnieniami, takim jak administrator.

Oryginalny opis (angielski, źródło NVD)

The Advance WP Query Search Filter WordPress plugin through 1.0.10 does not sanitise and escape a parameter before outputting it back in the page, leading to a Reflected Cross-Site Scripting which could be used against high privilege users such as admin

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS