CVE-2025-58830

ŚrednieCVSS 6.5

Opublikowano: 05/09/2025(UTC)Zaktualizowano: 05/10/2026(UTC)Przetłumaczono: 01/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.21%

Percentyl 10 - wyżej niż 10% wszystkich znanych CVE

Streszczenie

Wtyczka WordPress Parallax Scrolling Enllax.js do wersji 0.0.6 zawiera podatność na Stored XSS z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania strony. Atakujący może wstrzyknąć złośliwy skrypt, który zostanie zapisany i wykonany w przeglądarce ofiary.

Ocena ryzyka

Ryzyko obejmuje przejęcie sesji użytkownika, kradzież danych lub rozprzestrzenianie złośliwego kodu w obrębie panelu administracyjnego WordPress.

Rekomendacja

Zaktualizuj wtyczkę Parallax Scrolling Enllax.js do najnowszej dostępnej wersji, która zawiera poprawkę bezpieczeństwa.

Inne podatności w Parallax Scrolling Enllax.js

CVE-2025-58831Średnie
Wtyczka Parallax Scrolling Enllax.js (parallax-scrolling-enllax-js) dla WordPressa zawiera podatność na ataki typu Cross-Site Request Forgery (CSRF) we wszystkich wersjach do 0.0.6 włącznie. Podatność umożliwia nieuwierzytelnionym atakującym wykonanie niepożądanych akcji w kontekście administratora.

Oryginalny opis (angielski, źródło NVD)

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in snagysandor Parallax Scrolling Enllax.js parallax-scrolling-enllax-js allows Stored XSS.This issue affects Parallax Scrolling Enllax.js: from n/a through <= 0.0.6.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS