CVE-2025-62068
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 7 - wyżej niż 7% wszystkich znanych CVE
Streszczenie
Wtyczka e2pdf do WordPressa (wersje do 1.28.09 włącznie) zawiera podatność cross-site scripting wynikającą z niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Może to pozwolić na wykonanie złośliwego skryptu w przeglądarce użytkownika.
Ocena ryzyka
Atakujący może wykonać dowolny skrypt w kontekście przeglądarki ofiary, co grozi kradzieżą sesji lub modyfikacją treści. Ryzyko dotyczy witryn WordPress z zainstalowaną podatną wersją wtyczki.
Rekomendacja
Zaktualizuj wtyczkę e2pdf do wersji nowszej niż 1.28.09. Sprawdź, czy wtyczka jest nadal potrzebna i czy pochodzi z zaufanego źródła.
Inne podatności w e2pdf
Zobacz wszystkie- CVE-2026-111410Średnie
Wtyczka e2pdf do wersji 1.32.57 zawiera podatność typu Stored XSS wynikającą z niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Złośliwy kod JavaScript może zostać trwale zapisany i wykonany w przeglądarce użytkownika.
- CVE-2026-66710Wysokie
Podatność Local File Inclusion (LFI) w wtyczce e2pdf w wersjach do 1.32.40, umożliwiająca nieuwierzytelnionemu atakującemu odczyt lokalnych plików na serwerze.
- CVE-2026-42681Wysokie
Wtyczka e2pdf do WordPressa (wersje do 1.32.14) zawiera podatność na Reflected Cross-Site Scripting (XSS) poprzez nieprawidłową neutralizację danych wejściowych podczas generowania strony.
Oryginalny opis (angielski, źródło NVD)
Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in E2Pdf e2pdf e2pdf.This issue affects e2pdf: from n/a through <= 1.28.09.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS