CVE-2025-58684

ŚrednieCVSS 6.5

Opublikowano: 22/09/2025(UTC)Zaktualizowano: 11/10/2026(UTC)Przetłumaczono: 12/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.22%

Percentyl 11 - wyżej niż 11% wszystkich znanych CVE

Streszczenie

Wtyczka WordPress Logo Showcase (logo-showcase) do wersji 4.0.1 zawiera podatność na przechowywany atak XSS, wynikającą z niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Umożliwia to wstrzyknięcie złośliwego skryptu, który zostanie zapisany i wykonany w przeglądarce administratora lub innego użytkownika.

Ocena ryzyka

Przechowywany XSS może umożliwić atakującemu przejęcie sesji administratora, kradzież danych lub modyfikację treści strony, co może prowadzić do poważnych naruszeń bezpieczeństwa.

Rekomendacja

Należy zaktualizować wtyczkę Logo Showcase do wersji, która zawiera poprawkę. Zaleca się również regularne audyty bezpieczeństwa i ograniczenie uprawnień do wprowadzania treści.

Inne podatności w Logo Showcase

CVE-2026-105060Średnie
Podatność typu Stored XSS w wtyczce Logo Showcase do wersji 4.0.4. Atakujący może wstrzyknąć złośliwy skrypt, który zostanie wykonany w przeglądarce administratora.

Oryginalny opis (angielski, źródło NVD)

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Themepoints Logo Showcase logo-showcase allows Stored XSS.This issue affects Logo Showcase: from n/a through <= 4.0.1.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS