CVE-2025-62032

ŚrednieCVSS 6.5

Opublikowano: 06/11/2025(UTC)Zaktualizowano: 07/10/2026(UTC)Przetłumaczono: 08/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.20%

Percentyl 9 - wyżej niż 9% wszystkich znanych CVE

Streszczenie

Wtyczka tagDiv Cloud Library jest podatna na atak typu DOM-Based Cross-Site Scripting (XSS) z powodu nieprawidłowej neutralizacji danych wejściowych podczas generowania stron internetowych. Problem dotyczy wersji od n/a do < 3.9.2.

Ocena ryzyka

Atakujący może wstrzyknąć złośliwy skrypt, który zostanie wykonany w przeglądarce użytkownika, co może prowadzić do kradzieży danych sesyjnych, przekierowań lub innych działań w kontekście witryny. Może to naruszyć bezpieczeństwo użytkowników i reputację organizacji.

Rekomendacja

Zaktualizuj wtyczkę tagDiv Cloud Library do wersji 3.9.2 lub nowszej. Do czasu aktualizacji rozważ wyłączenie wtyczki lub wdrożenie dodatkowych filtrów bezpieczeństwa.

Inne podatności w tagDiv Cloud Library

CVE-2026-57733Wysokie
Wtyczka tagDiv Cloud Library (td-cloud-library) dla WordPressa zawiera podatność na atak XSS oparty na DOM. Luka wynika z niewłaściwego neutralizowania danych wejściowych podczas generowania stron internetowych.

Oryginalny opis (angielski, źródło NVD)

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in tagDiv tagDiv Cloud Library td-cloud-library allows DOM-Based XSS.This issue affects tagDiv Cloud Library: from n/a through < 3.9.2.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS