CVE-2025-48095
ŚrednieCVSS 5.9Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 19 - wyżej niż 19% wszystkich znanych CVE
Streszczenie
Wtyczka Survey Maker (wersje do 5.1.8.8 włącznie) zawiera lukę przechowywanego cross-site scripting (XSS) wynikającą z nieprawidłowej neutralizacji danych wejściowych podczas generowania stron. Złośliwe skrypty mogą być zapisane i wykonane u użytkowników.
Ocena ryzyka
Osoba atakująca może wstrzyknąć skrypty do ankiet lub stron wtyczki, które wykonają się w przeglądarkach użytkowników, co może prowadzić do kradzieży danych sesyjnych lub innych działań w kontekście ofiary.
Rekomendacja
Zaktualizuj wtyczkę Survey Maker do wersji nowszej niż 5.1.8.8, gdy tylko będzie dostępna. Do tego czasu rozważ ograniczenie możliwości dodawania treści przez użytkowników lub wyłączenie wtyczki.
Inne podatności w Survey Maker
Zobacz wszystkie- CVE-2026-65565Wysokie
Nieuwierzytelniony atak typu Cross Site Scripting (XSS) w wtyczce Survey Maker w wersjach do 5.2.3.3.
- CVE-2026-57361Wysokie
Wtyczka Survey Maker dla WordPressa w wersji 5.2.2.5 i starszych zawiera podatność na nieuwierzytelniony atak Cross Site Scripting (XSS). Umożliwia ona zdalnemu atakującemu wstrzyknięcie złośliwego skryptu bez konieczności logowania.
- CVE-2025-64276Średnie
Wtyczka WordPress Survey Maker (survey-maker) od Ays Pro zawiera podatność typu Missing Authorization wynikającą z błędnie skonfigurowanych poziomów kontroli dostępu. Podatność dotyczy wersji do 5.1.9.4 włącznie.
- CVE-2025-12891Średnie
Wtyczka WordPress Survey Maker jest podatna na nieautoryzowany dostęp do danych z powodu braku sprawdzenia uprawnień w punkcie końcowym AJAX 'ays_survey_show_results' we wszystkich wersjach do 5.1.9.4 włącznie. Umożliwia to nieuwierzytelnionym atakującym przeglądanie wszystkich odpowiedzi ankiet.
Oryginalny opis (angielski, źródło NVD)
Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Ays Pro Survey Maker survey-maker allows Stored XSS.This issue affects Survey Maker: from n/a through <= 5.1.8.8.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS