CVE-2025-49928

ŚrednieCVSS 6.5

Opublikowano: 22/10/2025(UTC)Zaktualizowano: 08/10/2026(UTC)Przetłumaczono: 08/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.22%

Percentyl 12 - wyżej niż 12% wszystkich znanych CVE

Streszczenie

Podatność typu DOM-Based XSS w wtyczce JetWooBuilder do wersji 2.1.20 włącznie. Atakujący może wykorzystać podatność do wykonania skryptu w przeglądarce ofiary.

Ocena ryzyka

Ryzyko kradzieży danych, przejęcia sesji lub wykonania nieautoryzowanych działań w kontekście użytkownika.

Rekomendacja

Zaktualizuj wtyczkę JetWooBuilder do wersji z poprawką.

Inne podatności w JetWooBuilder

CVE-2025-49927Średnie
Podatność typu Stored XSS w wtyczce JetWooBuilder do wersji 2.1.20.1 włącznie. Atakujący może zapisać złośliwy skrypt, który będzie wykonywany przy przeglądaniu strony.

Oryginalny opis (angielski, źródło NVD)

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Crocoblock JetWooBuilder jet-woo-builder allows DOM-Based XSS.This issue affects JetWooBuilder: from n/a through <= 2.1.20.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS