Katalog CVE
CVE-2025-58264
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.21%
Percentyl 10 - wyżej niż 10% wszystkich znanych CVE
Streszczenie
Wtyczka JupiterX Core do WordPressa zawiera podatność na przechowywany atak XSS. Atakujący może wstrzyknąć złośliwy skrypt, który zostanie wykonany w przeglądarce administratora.
Ocena ryzyka
Przechowywany XSS może prowadzić do przejęcia sesji administratora, kradzieży danych lub modyfikacji treści strony.
Rekomendacja
Zaktualizuj wtyczkę do najnowszej wersji, która zawiera poprawkę bezpieczeństwa.
Inne podatności w JupiterX Core
Zobacz wszystkieOryginalny opis (angielski, źródło NVD)
Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in artbees JupiterX Core jupiterx-core allows Stored XSS.This issue affects JupiterX Core: from n/a through <= 4.11.0.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS