CVE-2025-62069
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 6 - wyżej niż 6% wszystkich znanych CVE
Streszczenie
Wtyczka WordPress MDTF (wp-meta-data-filter-and-taxonomy-filter) jest podatna na atak typu Cross-site Scripting (XSS) z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych. Podatność występuje w wersjach od n/a do <= 1.3.3.8.
Ocena ryzyka
Atak XSS może pozwolić na wykonanie złośliwego skryptu w przeglądarce użytkownika, kradzież ciasteczek sesyjnych lub przejęcie konta. Może prowadzić do kompromitacji witryny.
Rekomendacja
Zaktualizuj wtyczkę MDTF do wersji nowszej niż 1.3.3.8. Jeśli aktualizacja nie jest możliwa, rozważ wyłączenie wtyczki.
Inne podatności w MDTF
Zobacz wszystkie- CVE-2026-54843Krytyczne
W wersjach MDTF <= 1.3.7 występuje podatność na nieautoryzowaną injekcję SQL.
- CVE-2025-62964Średnie
Wtyczka MDTF (wp-meta-data-filter-and-taxonomy-filter) dla WordPressa w wersjach do 1.3.6 włącznie zawiera podatność Missing Authorization, umożliwiającą wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu. Pozwala to na wykonanie operacji bez wymaganych uprawnień.
- CVE-2025-49907Średnie
Wtyczka MDTF do wersji 1.3.3.9 włącznie ma brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Podatność umożliwia nieautoryzowany dostęp do funkcji.
Oryginalny opis (angielski, źródło NVD)
Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in RealMag777 MDTF wp-meta-data-filter-and-taxonomy-filter.This issue affects MDTF: from n/a through <= 1.3.3.8.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS