CVE-2025-57979

ŚrednieCVSS 5.9

Opublikowano: 22/09/2025(UTC)Zaktualizowano: 30/09/2026(UTC)Przetłumaczono: 01/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.23%

Percentyl 12 - wyżej niż 12% wszystkich znanych CVE

Streszczenie

Podatność typu Stored XSS w wtyczce AuthorSure (wersje do 2.3) spowodowana niewłaściwą neutralizacją danych wejściowych. Umożliwia trwałe wstrzyknięcie skryptu, który wykona się w przeglądarce ofiary.

Ocena ryzyka

Ryzyko kradzieży danych, przejęcia sesji lub rozprzestrzeniania złośliwego kodu w środowisku WordPress.

Rekomendacja

Zaktualizować wtyczkę do najnowszej wersji i zastosować odpowiednie filtrowanie oraz eskejpowanie danych.

Inne podatności w AuthorSure

CVE-2025-13134Średnie
Wtyczka AuthorSure dla WordPressa jest podatna na Cross-Site Request Forgery we wszystkich wersjach do 2.3 włącznie. Brak walidacji nonce na stronie 'authorsure' umożliwia nieuwierzytelnionym atakującym zmianę ustawień i wstrzyknięcie złośliwych skryptów, jeśli administrator kliknie w spreparowany link.

Oryginalny opis (angielski, źródło NVD)

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Russell Jamieson AuthorSure authorsure allows Stored XSS.This issue affects AuthorSure: from n/a through <= 2.3.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS