CVE-2025-58970

ŚrednieCVSS 6.3

Opublikowano: 22/10/2025(UTC)Zaktualizowano: 08/10/2026(UTC)Przetłumaczono: 08/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.27%

Percentyl 17 - wyżej niż 17% wszystkich znanych CVE

Streszczenie

Wtyczka Doctreat do wersji 1.6.7 włącznie ma podatność na podstawowy XSS (niewłaściwa neutralizacja tagów HTML), co pozwala na wstrzyknięcie kodu.

Ocena ryzyka

Organizacja może być narażona na ataki XSS, które mogą prowadzić do kradzieży danych użytkowników lub przejęcia sesji.

Rekomendacja

Zaleca się aktualizację wtyczki do najnowszej wersji oraz wdrożenie mechanizmów filtrowania wejścia.

Inne podatności w Doctreat

CVE-2026-39770Krytyczne
Nieuwierzytelniona podatność na dowolne przesyłanie plików w Doctreat w wersjach do 1.7.0. Atakujący może przesłać złośliwe pliki bez logowania.

Oryginalny opis (angielski, źródło NVD)

Improper Neutralization of Script-Related HTML Tags in a Web Page (Basic XSS) vulnerability in AmentoTech Doctreat doctreat allows Code Injection.This issue affects Doctreat: from n/a through <= 1.6.7.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS