CVE-2025-52759

WysokieCVSS 7.1

Opublikowano: 02/06/2026(UTC)Zaktualizowano: 22/07/2026(UTC)Przetłumaczono: 25/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.15%

Percentyl 4 - wyżej niż 4% wszystkich znanych CVE

Streszczenie

Wtyczka Accordion FAQ od UnboundStudio w wersjach do 2.2.1 zawiera podatność na Refleksyjny XSS, wynikającą z niewłaściwej neutralizacji danych wejściowych podczas generowania strony. Atakujący może wstrzyknąć złośliwy skrypt poprzez spreparowany URL, który zostanie wykonany w przeglądarce ofiary.

Ocena ryzyka

Ryzyko kradzieży sesji, przekierowania do złośliwych stron lub wykonania dowolnych działań w kontekście użytkownika, co może prowadzić do naruszenia poufności danych.

Rekomendacja

Zaleca się aktualizację wtyczki Accordion FAQ do najnowszej wersji, która zawiera poprawkę eliminującą podatność na XSS.

Inne podatności w Accordion FAQ

CVE-2025-58024Wysokie
Podatność na zdalne dołączanie plików PHP (RFI) we wtyczce Accordion FAQ dla WordPress do wersji 2.2.1. Umożliwia lokalne dołączanie plików PHP.

Oryginalny opis (angielski, źródło NVD)

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in UnboundStudio Accordion FAQ allows Reflected XSS. This issue affects Accordion FAQ: from n/a through 2.2.1.