CVE-2025-58260

ŚrednieCVSS 6.5

Opublikowano: 22/09/2025(UTC)Zaktualizowano: 11/10/2026(UTC)Przetłumaczono: 12/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.21%

Percentyl 10 - wyżej niż 10% wszystkich znanych CVE

Streszczenie

Wtyczka Highlight and Share do wersji 5.1.1 włącznie zawiera podatność na przechowywany atak XSS z powodu niewłaściwego neutralizowania danych wejściowych podczas generowania stron. Umożliwia to wstrzyknięcie złośliwych skryptów, które wykonują się w przeglądarce użytkownika.

Ocena ryzyka

Atakujący może wstrzyknąć złośliwe skrypty, co może prowadzić do kradzieży danych, przejęcia sesji lub rozprzestrzeniania złośliwego oprogramowania.

Rekomendacja

Zaktualizuj wtyczkę Highlight and Share do najnowszej wersji z poprawką. Ogranicz uprawnienia użytkowników i regularnie sprawdzaj treści pod kątem złośliwego kodu.

Inne podatności w Highlight and Share

CVE-2025-67586Średnie
Podatność polegająca na braku autoryzacji we wtyczce Highlight and Share (do wersji 5.2.0) autorstwa komunikacji Ronald Huereca. Umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.

Oryginalny opis (angielski, źródło NVD)

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Ronald Huereca Highlight and Share highlight-and-share allows Stored XSS.This issue affects Highlight and Share: from n/a through <= 5.1.1.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS