CVE-2025-49927

ŚrednieCVSS 6.5

Opublikowano: 22/10/2025(UTC)Zaktualizowano: 08/10/2026(UTC)Przetłumaczono: 08/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.22%

Percentyl 12 - wyżej niż 12% wszystkich znanych CVE

Streszczenie

Podatność typu Stored XSS w wtyczce JetWooBuilder do wersji 2.1.20.1 włącznie. Atakujący może zapisać złośliwy skrypt, który będzie wykonywany przy przeglądaniu strony.

Ocena ryzyka

Możliwość przejęcia kont, kradzieży danych lub modyfikacji treści strony.

Rekomendacja

Zaktualizuj wtyczkę JetWooBuilder do wersji z poprawką.

Inne podatności w JetWooBuilder

CVE-2025-49928Średnie
Podatność typu DOM-Based XSS w wtyczce JetWooBuilder do wersji 2.1.20 włącznie. Atakujący może wykorzystać podatność do wykonania skryptu w przeglądarce ofiary.

Oryginalny opis (angielski, źródło NVD)

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Crocoblock JetWooBuilder jet-woo-builder allows Stored XSS.This issue affects JetWooBuilder: from n/a through <= 2.1.20.1.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS