CVE-2025-60100
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 20 - wyżej niż 20% wszystkich znanych CVE
Streszczenie
Podatność XSS w motywie XStore dla WordPressa umożliwia wstrzyknięcie kodu HTML/JavaScript do strony. Dotyczy wersji do 9.6 (wyłącznie).
Ocena ryzyka
Atakujący może wykonać złośliwy skrypt w przeglądarce administratora lub użytkownika, co może prowadzić do kradzieży sesji, przejęcia konta lub modyfikacji treści strony.
Rekomendacja
Zaktualizuj motyw XStore do wersji 9.6 lub nowszej, jeśli dostępna. Dodatkowo zastosuj mechanizmy filtrowania wejścia i kodowania wyjścia.
Inne podatności w XStore
Zobacz wszystkie- CVE-2026-105065Wysokie
Wtyczka XStore dla WordPress zawiera podatność typu Reflected XSS wynikającą z niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Podatność występuje w wersjach wcześniejszych niż 9.7.9.
- CVE-2025-64192Średnie
Motyw XStore od 8theme jest podatny na brak autoryzacji, co pozwala na wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu. Podatność dotyczy wersji przed 9.6.
Oryginalny opis (angielski, źródło NVD)
Improper Neutralization of Script-Related HTML Tags in a Web Page (Basic XSS) vulnerability in 8theme XStore xstore allows Code Injection.This issue affects XStore: from n/a through < 9.6.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS