CVE-2025-58915
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 6 - wyżej niż 6% wszystkich znanych CVE
Streszczenie
Wtyczka Request a Quote dla WordPressa (od emarket-design) zawiera podatność typu Stored XSS w wersjach do 2.5.0 włącznie. Niewłaściwa neutralizacja danych wejściowych podczas generowania strony umożliwia trwałe wstrzyknięcie skryptu.
Ocena ryzyka
Atakujący może wstrzyknąć trwały skrypt, który będzie wykonywany przy każdym wyświetleniu strony, co może prowadzić do kradzieży danych, przejęcia sesji lub rozprzestrzeniania złośliwego oprogramowania.
Rekomendacja
Zaleca się aktualizację wtyczki Request a Quote do najnowszej wersji, która zawiera poprawkę eliminującą podatność XSS.
Inne podatności w Request a Quote
Zobacz wszystkie- CVE-2026-90988Średnie
Wtyczka WordPress Request a Quote w wersji do 2.5.6 nie wykonuje sprawdzenia autoryzacji w jednym ze swoich nieuwierzytelnionych handlerów AJAX. Umożliwia to nieuwierzytelnionym użytkownikom odczytanie rekordów kontaktowych zgłoszeń wyceny, w tym rekordów, których witryna nie opublikowała.
- CVE-2026-14249Wysokie
Wtyczka Request a Quote dla WordPressa do wersji 2.5.5 zawiera podatność na wstrzykiwanie kodu przez akcję AJAX emd_delete_file. Atakujący bez uwierzytelnienia może wywołać dowolne funkcje PHP bez argumentów, takie jak phpinfo(), poprzez manipulację parametrem $_POST['path'].
Oryginalny opis (angielski, źródło NVD)
Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in emarket-design Request a Quote request-a-quote allows Stored XSS.This issue affects Request a Quote: from n/a through <= 2.5.0.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS