CVE-2025-62042

ŚrednieCVSS 6.5

Opublikowano: 22/10/2025(UTC)Zaktualizowano: 08/10/2026(UTC)Przetłumaczono: 08/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.18%

Percentyl 6 - wyżej niż 6% wszystkich znanych CVE

Streszczenie

Wtyczka WordPress Event post (event-post) jest podatna na atak typu Cross-site Scripting (XSS) z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych. Podatność występuje w wersjach od n/a do <= 5.10.3.

Ocena ryzyka

Atak XSS może pozwolić na wykonanie złośliwego skryptu w przeglądarce użytkownika, kradzież ciasteczek sesyjnych lub przejęcie konta. Może prowadzić do kompromitacji witryny.

Rekomendacja

Zaktualizuj wtyczkę Event post do wersji nowszej niż 5.10.3. Jeśli aktualizacja nie jest możliwa, rozważ wyłączenie wtyczki.

Inne podatności w Event post

CVE-2026-65486Średnie
Wtyczka Event post w wersjach do 6.0.1 zawiera podatność na nieuwierzytelniony dostęp do funkcji zarządzania uprawnieniami. Osoba atakująca bez logowania może ominąć mechanizmy kontroli dostępu.

Oryginalny opis (angielski, źródło NVD)

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Bastien Ho Event post event-post.This issue affects Event post: from n/a through <= 5.10.3.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS