CVE-2025-58027

ŚrednieCVSS 6.5

Opublikowano: 22/09/2025(UTC)Zaktualizowano: 11/10/2026(UTC)Przetłumaczono: 12/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.22%

Percentyl 11 - wyżej niż 11% wszystkich znanych CVE

Streszczenie

Wtyczka NGG Smart Image Search zawiera podatność na trwały atak XSS (Stored XSS) w wersjach do 3.4.3 włącznie. Atakujący może wstrzyknąć złośliwy skrypt, który wykona się w przeglądarce użytkownika.

Ocena ryzyka

Ryzyko kradzieży danych, przejęcia sesji lub rozprzestrzeniania złośliwego oprogramowania.

Rekomendacja

Zaktualizuj wtyczkę NGG Smart Image Search do najnowszej wersji, która usuwa tę podatność.

Inne podatności w NGG Smart Image Search

CVE-2026-73185Krytyczne
Podatność typu SQL Injection w wtyczce NGG Smart Image Search w wersjach starszych niż 4.0.0. Nieuwierzytelniony atakujący może wstrzykiwać zapytania SQL, co może prowadzić do nieautoryzowanego dostępu do bazy danych.

Oryginalny opis (angielski, źródło NVD)

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in wpo-HR NGG Smart Image Search ngg-smart-image-search allows Stored XSS.This issue affects NGG Smart Image Search: from n/a through <= 3.4.3.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS