CVE-2025-58228

ŚrednieCVSS 6.5

Opublikowano: 22/09/2025(UTC)Zaktualizowano: 11/10/2026(UTC)Przetłumaczono: 12/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.23%

Percentyl 13 - wyżej niż 13% wszystkich znanych CVE

Streszczenie

Wtyczka Quick View for WooCommerce do wersji 2.2.16 zawiera podatność na ataki typu Stored XSS. Podatność wynika z nieprawidłowej neutralizacji danych wejściowych podczas generowania strony internetowej.

Ocena ryzyka

Atakujący może wstrzyknąć trwały złośliwy skrypt, który będzie wykonywany przy każdym wyświetleniu strony, co może prowadzić do przejęcia kont administratora lub kradzieży danych.

Rekomendacja

Zaktualizuj wtyczkę Quick View for WooCommerce do najnowszej wersji, która zawiera poprawkę bezpieczeństwa.

Inne podatności w Quick View for WooCommerce

CVE-2025-12584Średnie
Wtyczka Quick View for WooCommerce dla WordPressa jest podatna na ujawnienie informacji we wszystkich wersjach do 2.2.17 włącznie poprzez endpoint AJAX 'wqv_popup_content' z powodu niewystarczających ograniczeń dotyczących produktów, które mogą być uwzględnione. Umożliwia to nieuwierzytelnionym atakującym wydobycie danych z prywatnych produktów, do których nie powinni mieć dostępu.

Oryginalny opis (angielski, źródło NVD)

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in ShapedPlugin LLC Quick View for WooCommerce woo-quickview allows Stored XSS.This issue affects Quick View for WooCommerce: from n/a through <= 2.2.16.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS