CVE-2025-58614

ŚrednieCVSS 6.5

Opublikowano: 03/09/2025(UTC)Zaktualizowano: 30/09/2026(UTC)Przetłumaczono: 01/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.21%

Percentyl 10 - wyżej niż 10% wszystkich znanych CVE

Streszczenie

Wtyczka WordPress Tooltipy do wersji 5.5.6 zawiera podatność na Stored XSS z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania strony. Atakujący może wstrzyknąć złośliwy skrypt, który zostanie zapisany i wykonany w przeglądarce ofiary.

Ocena ryzyka

Ryzyko obejmuje przejęcie sesji użytkownika, kradzież danych lub rozprzestrzenianie złośliwego kodu w obrębie panelu administracyjnego WordPress.

Rekomendacja

Zaktualizuj wtyczkę Tooltipy do najnowszej dostępnej wersji, która zawiera poprawkę bezpieczeństwa.

Inne podatności w Tooltipy

CVE-2025-62917Średnie
Wtyczka Tooltipy (wersje do 5.5.9) jest podatna na Stored Cross-Site Scripting (XSS) z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Podatność pozwala na trwałe wstrzyknięcie złośliwego kodu JavaScript, który zostanie wykonany w przeglądarce użytkownika.

Oryginalny opis (angielski, źródło NVD)

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Jamel.Z Tooltipy bluet-keywords-tooltip-generator allows Stored XSS.This issue affects Tooltipy: from n/a through <= 5.5.6.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS