CVE-2025-57929

ŚrednieCVSS 5.9

Opublikowano: 22/09/2025(UTC)Zaktualizowano: 30/09/2026(UTC)Przetłumaczono: 01/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.24%

Percentyl 14 - wyżej niż 14% wszystkich znanych CVE

Streszczenie

Wtyczka Double the Donation ma podatność Stored XSS polegającą na niewłaściwej neutralizacji danych wejściowych podczas generowania strony. Problem dotyczy wersji do 2.0.0 włącznie.

Ocena ryzyka

Atakujący może zapisać złośliwe skrypty, które wykonają się przy dostępie do strony, co może prowadzić do kradzieży danych lub przejęcia sesji.

Rekomendacja

Zaktualizuj wtyczkę Double the Donation do wersji, która zawiera poprawkę.

Inne podatności w Double the Donation

CVE-2025-12020Średnie
Wtyczka Double the Donation dla WordPressa jest podatna na przechowywany atak XSS w ustawieniach administratora w wersjach do 3.0.0 włącznie. Problem wynika z niedostatecznego oczyszczania danych wejściowych i braku odpowiedniego kodowania wyjścia. Uwierzytelnieni atakujący z uprawnieniami administratora mogą wstrzyknąć dowolne skrypty, które wykonają się przy dostępie do zainfekowanej strony.

Oryginalny opis (angielski, źródło NVD)

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in kanwei_doublethedonation Double the Donation double-the-donation allows Stored XSS.This issue affects Double the Donation: from n/a through <= 2.0.0.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS