CVE-2025-53420
WysokieCVSS 7.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 15 - wyżej niż 15% wszystkich znanych CVE
Streszczenie
Podatność Reflected XSS w wtyczce WPLMS (wplms_plugin) od VibeThemes, wersje do 1.9.9.8. Brak neutralizacji danych wejściowych podczas generowania strony.
Ocena ryzyka
Atakujący może wstrzyknąć złośliwy skrypt do przeglądarki ofiary, co może prowadzić do kradzieży sesji, przejęcia konta lub innych ataków.
Rekomendacja
Zaktualizuj WPLMS do wersji nowszej niż 1.9.9.8, jeśli dostępna. Dodatkowo sanitizuj dane wejściowe i wyjściowe.
Inne podatności w WPLMS
Zobacz wszystkie- CVE-2026-39722Wysokie
Nieuwierzytelniony atak typu Cross Site Scripting (XSS) w wtyczce WPLMS w wersjach do 4.972.
- CVE-2025-63035Średnie
Podatność typu DOM-Based XSS w dodatku WPLMS firmy VibeThemes. Brak odpowiedniej neutralizacji danych wejściowych podczas generowania strony internetowej umożliwia atak z wykorzystaniem skryptów po stronie przeglądarki.
Oryginalny opis (angielski, źródło NVD)
Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in VibeThemes WPLMS wplms_plugin allows Reflected XSS.This issue affects WPLMS: from n/a through <= 1.9.9.8.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS