CVE-2025-58605
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 10 - wyżej niż 10% wszystkich znanych CVE
Streszczenie
Wtyczka WP Delicious w wersjach do 1.8.7 włącznie ma lukę Stored XSS wynikającą z niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Złośliwy skrypt jest przechowywany i wykonywany u użytkowników.
Ocena ryzyka
Atakujący może zapisać złośliwy skrypt, który wykona się w przeglądarkach użytkowników serwisu z przepisami, umożliwiając przejęcie sesji lub wykonanie akcji w ich imieniu. Wpływa to na poufność i integralność.
Rekomendacja
Zaktualizuj wtyczkę WP Delicious do wersji nowszej niż 1.8.7. Wdróż walidację danych wejściowych i WAF.
Inne podatności w WP Delicious
Zobacz wszystkie- CVE-2026-39528Średnie
Wtyczka WP Delicious zawiera lukę braku autoryzacji, która umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wszystkich wersji od n/a do 1.9.5 włącznie.
- CVE-2025-67548Średnie
Wtyczka WP Delicious (delicious-recipes) w wersji do 1.9.1 zawiera podatność braku autoryzacji. Pozwala to na wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu.
Oryginalny opis (angielski, źródło NVD)
Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in WP Delicious WP Delicious delicious-recipes allows Stored XSS.This issue affects WP Delicious: from n/a through <= 1.8.7.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS