CVE-2025-60158

ŚrednieCVSS 5.9

Opublikowano: 26/09/2025(UTC)Zaktualizowano: 11/10/2026(UTC)Przetłumaczono: 12/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.24%

Percentyl 14 - wyżej niż 14% wszystkich znanych CVE

Streszczenie

Podatność typu Stored Cross-Site Scripting (XSS) w Nota Fiscal Eletrônica WooCommerce (wersje do 3.4.0.9) z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania strony.

Ocena ryzyka

Atakujący może wstrzyknąć złośliwe skrypty, które wykonają się w przeglądarce użytkownika, co może prowadzić do kradzieży danych lub przejęcia sesji.

Rekomendacja

Zaktualizuj Nota Fiscal Eletrônica WooCommerce do wersji, która zawiera poprawkę.

Inne podatności w Nota Fiscal Eletrônica WooCommerce

CVE-2025-60159Średnie
Wtyczka Nota Fiscal Eletrônica WooCommerce do wersji 3.4.0.9 ma brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.

Oryginalny opis (angielski, źródło NVD)

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in webmaniabr Nota Fiscal Eletrônica WooCommerce nota-fiscal-eletronica-woocommerce allows Stored XSS.This issue affects Nota Fiscal Eletrônica WooCommerce: from n/a through <= 3.4.0.9.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS