CVE-2025-49923
ŚrednieCVSS 5.9Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 12 - wyżej niż 12% wszystkich znanych CVE
Streszczenie
Wtyczka Seriously Simple Podcasting dla WordPressa jest podatna na skrypty krzyżowe oparte na DOM (DOM-Based XSS) z powodu nieprawidłowej neutralizacji danych wejściowych podczas generowania stron internetowych. Luka ta występuje w wersjach do 3.11.1 włącznie.
Ocena ryzyka
Atakujący może wstrzyknąć złośliwe skrypty, które zostaną wykonane w przeglądarce użytkownika, co może prowadzić do kradzieży danych sesyjnych lub innych ataków.
Rekomendacja
Zaktualizuj wtyczkę Seriously Simple Podcasting do wersji nowszej niż 3.11.1, jeśli jest dostępna, aby naprawić lukę.
Inne podatności w Seriously Simple Podcasting
Zobacz wszystkie- CVE-2026-39505Średnie
Wtyczka WordPress Seriously Simple Podcasting do wersji 3.14.2 włącznie cierpi na brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.
- CVE-2025-62882Średnie
Wtyczka Seriously Simple Podcasting (seriously-simple-podcasting) ma brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Podatność dotyczy wersji do 3.13.0 włącznie.
Oryginalny opis (angielski, źródło NVD)
Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Craig Hewitt Seriously Simple Podcasting seriously-simple-podcasting allows DOM-Based XSS.This issue affects Seriously Simple Podcasting: from n/a through <= 3.11.1.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS