CVE-2025-59569

ŚrednieCVSS 6.5

Opublikowano: 22/09/2025(UTC)Zaktualizowano: 11/10/2026(UTC)Przetłumaczono: 12/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.21%

Percentyl 10 - wyżej niż 10% wszystkich znanych CVE

Streszczenie

Wtyczka CubeWP do wersji 1.1.26 włącznie zawiera podatność na przechowywany atak XSS z powodu niewłaściwego neutralizowania danych wejściowych podczas generowania stron. Umożliwia to wstrzyknięcie złośliwych skryptów, które wykonują się w przeglądarce użytkownika.

Ocena ryzyka

Atakujący może wstrzyknąć złośliwe skrypty, co może prowadzić do kradzieży danych, przejęcia sesji lub rozprzestrzeniania złośliwego oprogramowania.

Rekomendacja

Zaktualizuj wtyczkę CubeWP do najnowszej wersji z poprawką. Ogranicz uprawnienia użytkowników i regularnie sprawdzaj treści pod kątem złośliwego kodu.

Inne podatności w CubeWP

CVE-2026-28168Wysokie
Wtyczka CubeWP w wersjach do 1.1.30 zawiera podatność na SQL Injection z poziomu subskrybenta. Użytkownik z rolą subskrybenta może wstrzyknąć złośliwe zapytania SQL.

Oryginalny opis (angielski, źródło NVD)

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Imran Tauqeer CubeWP cubewp-framework allows Stored XSS.This issue affects CubeWP: from n/a through <= 1.1.26.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS