CVE-2025-62011
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 10 - wyżej niż 10% wszystkich znanych CVE
Streszczenie
Wtyczka TheGem dla WordPressa jest podatna na atak XSS w wersjach do 5.10.5 włącznie. Problem wynika z niedostatecznego neutralizowania danych wejściowych podczas generowania stron internetowych.
Ocena ryzyka
Ryzyko polega na możliwości wstrzyknięcia złośliwych skryptów, co może prowadzić do kradzieży danych, przejęcia sesji lub ataków phishingowych. Atak może być wykorzystany do wyświetlania fałszywych treści w kontekście zaufanej witryny.
Rekomendacja
Zaleca się aktualizację wtyczki TheGem do najnowszej wersji zawierającej poprawki. Należy również stosować odpowiednie filtrowanie danych wejściowych i kodowanie wyjścia.
Inne podatności w TheGem
Zobacz wszystkie- CVE-2026-66609Krytyczne
Nieuwierzytelniona podatność na wstrzykiwanie SQL w motywie TheGem (Elementor) w wersjach do 5.12.3. Atakujący może manipulować zapytaniami do bazy danych.
- CVE-2026-65480Średnie
Motyw TheGem firmy CodexThemes zawiera podatność na atak XSS oparty na DOM (DOM-Based XSS) z powodu nieprawidłowej neutralizacji danych wejściowych podczas generowania strony. Podatność dotyczy wersji przed 5.12.1.1.
Oryginalny opis (angielski, źródło NVD)
Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in CodexThemes TheGem thegem.This issue affects TheGem: from n/a through <= 5.10.5.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS