CVE-2025-59593
ŚrednieCVSS 5.9Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 12 - wyżej niż 12% wszystkich znanych CVE
Streszczenie
Wtyczka Colibri Page Builder dla WordPressa jest podatna na trwałe skrypty krzyżowe (Stored XSS) z powodu nieprawidłowej neutralizacji danych wejściowych podczas generowania stron internetowych. Luka ta występuje w wersjach od nieznanej do mniejszej niż 1.0.334.
Ocena ryzyka
Atakujący może wstrzyknąć złośliwe skrypty, które zostaną wykonane w przeglądarce użytkownika, co może prowadzić do kradzieży danych sesyjnych lub innych ataków.
Rekomendacja
Zaktualizuj wtyczkę Colibri Page Builder do wersji 1.0.334 lub nowszej, aby naprawić lukę.
Inne podatności w Colibri Page Builder
Zobacz wszystkie- CVE-2025-11376Średnie
Wtyczka Colibri Page Builder dla WordPressa jest podatna na trwały atak XSS (Stored Cross-Site Scripting) poprzez shortcode 'colibri_loop' we wszystkich wersjach do 1.0.335 włącznie. Problem wynika z niewystarczającej sanityzacji danych wejściowych i braku odpowiedniego kodowania wyjścia dla atrybutów dostarczanych przez użytkownika.
- CVE-2025-9560Średnie
Wtyczka Colibri Page Builder dla WordPressa jest podatna na Stored Cross-Site Scripting poprzez shortcode colibri_newsletter we wszystkich wersjach do 1.0.334 włącznie, z powodu niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych na atrybutach dostarczanych przez użytkownika. Umożliwia to uwierzytelnionym atakującym z poziomem dostępu współautora i wyższym wstrzyknięcie dowolnych skryptów internetowych do stron, które zostaną wykonane, gdy użytkownik odwiedzi zainfekowaną stronę.
Oryginalny opis (angielski, źródło NVD)
Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Extend Themes Colibri Page Builder colibri-page-builder allows Stored XSS.This issue affects Colibri Page Builder: from n/a through < 1.0.334.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS