CVE-2025-62745

ŚrednieCVSS 6.5

Opublikowano: 25/05/2026(UTC)Zaktualizowano: 24/07/2026(UTC)Przetłumaczono: 25/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.17%

Percentyl 7 - wyżej niż 7% wszystkich znanych CVE

Streszczenie

Wtyczka Team Showcase dla WordPressa do wersji 1.22.28 zawiera podatność na trwały XSS (Stored Cross-Site Scripting) poprzez niewłaściwą neutralizację danych wejściowych podczas generowania strony.

Ocena ryzyka

Atakujący może wstrzyknąć złośliwy skrypt, który będzie wykonywany w przeglądarkach innych użytkowników, co może prowadzić do kradzieży sesji lub danych.

Rekomendacja

Należy zaktualizować wtyczkę Team Showcase do wersji 1.22.29 lub nowszej, jeśli dostępna. W międzyczasie stosować reguły WAF blokujące podejrzane dane wejściowe.

Inne podatności w Team Showcase

CVE-2025-69335Średnie
Wtyczka Team Showcase dla WordPress jest podatna na przechowywany XSS z powodu nieprawidłowej neutralizacji danych wejściowych podczas generowania stron. Podatność występuje w wersjach od nieznanej do 2.9 włącznie.

Oryginalny opis (angielski, źródło NVD)

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in PickPlugins Team Showcase allows Stored XSS. This issue affects Team Showcase: from n/a through 1.22.28.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS