CVE-2025-58019
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 19 - wyżej niż 19% wszystkich znanych CVE
Streszczenie
Wtyczka Search Atlas SEO dla WordPressa (wersje do 2.5.4 włącznie) zawiera podatność Stored XSS wynikającą z niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Złośliwy skrypt może zostać trwale zapisany i wykonany w przeglądarce użytkownika.
Ocena ryzyka
Atakujący może wykonać dowolny kod JavaScript w kontekście sesji ofiary, przejąć ciasteczka, przekierować użytkownika lub wykonać działania w jego imieniu. Może to prowadzić do kradzieży danych logowania i eskalacji uprawnień.
Rekomendacja
Zaktualizuj wtyczkę Search Atlas SEO do wersji nowszej niż 2.5.4. Dodatkowo wdróż nagłówki CSP i regularnie skanuj serwis pod kątem złośliwych skryptów.
Inne podatności w Search Atlas SEO
Zobacz wszystkie- CVE-2026-57357Wysokie
Wtyczka Search Atlas SEO w wersji 2.6.6 i starszych zawiera podatność na nieuwierzytelniony atak Cross Site Scripting (XSS). Atakujący może wstrzyknąć złośliwy skrypt bez konieczności logowania.
- CVE-2026-15247Średnie
Wtyczka Search Atlas SEO dla WordPressa przed wersją 2.6.24 nie przeprowadza kontroli nonce ani uprawnień przed przetworzeniem aktualizacji ustawień w jednym z handlerów o wczesnym priorytecie. Umożliwia to każdemu uwierzytelnionemu użytkownikowi, takiemu jak Subskrybent, nadpisanie lub usunięcie zapisanych poświadczeń konta usługi Google w witrynie.
- CVE-2026-15252Średnie
Wtyczka Search Atlas SEO dla WordPressa przed wersją 2.6.12 nie sprawdza uprawnień ani nonce w jednym z handlerów AJAX, co pozwala każdemu uwierzytelnionemu użytkownikowi (np. Subscriber) na wywoływanie integracji z Google Indexing API, dodawanie lub usuwanie adresów URL witryny z indeksu Google oraz zużywanie jej limitu indeksowania.
Oryginalny opis (angielski, źródło NVD)
Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Search Atlas Group Search Atlas SEO metasync allows Stored XSS.This issue affects Search Atlas SEO: from n/a through <= 2.5.4.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS