CVE-2025-48087

ŚrednieCVSS 6.5

Opublikowano: 17/10/2025(UTC)Zaktualizowano: 09/10/2026(UTC)Przetłumaczono: 09/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.27%

Percentyl 17 - wyżej niż 17% wszystkich znanych CVE

Streszczenie

Wtyczka Memberlite Shortcodes (do wersji 1.4.1 włącznie) jest podatna na stored XSS z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych. Złośliwy skrypt może być trwale zapisany i wykonany w przeglądarce użytkownika.

Ocena ryzyka

Atakujący może wykonać dowolny kod JavaScript w kontekście przeglądarki ofiary, co może prowadzić do kradzieży sesji, danych logowania lub innych poufnych informacji.

Rekomendacja

Zaktualizuj wtyczkę Memberlite Shortcodes do wersji nowszej niż 1.4.1. Zastosuj odpowiednie mechanizmy sanityzacji i walidacji danych wejściowych.

Inne podatności w Memberlite Shortcodes

CVE-2025-10125Średnie
Wtyczka Memberlite Shortcodes dla WordPressa (wersje do 1.4 włącznie) jest podatna na przechowywany XSS poprzez shortcode 'row'. Brak wystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych pozwala na wstrzyknięcie skryptów.

Oryginalny opis (angielski, źródło NVD)

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Jason C. Memberlite Shortcodes memberlite-shortcodes allows Stored XSS.This issue affects Memberlite Shortcodes: from n/a through 1.4.1.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS