CVE-2025-62885
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 10 - wyżej niż 10% wszystkich znanych CVE
Streszczenie
Wtyczka WP VR zawiera podatność typu DOM-Based Cross-Site Scripting (XSS) wynikającą z niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Problem dotyczy wersji do 8.5.48 włącznie.
Ocena ryzyka
Atakujący może wykonać złośliwy skrypt w przeglądarce użytkownika odwiedzającego stronę WordPress, co może prowadzić do kradzieży sesji lub danych. Ryzyko dotyczy wszystkich instalacji z zainstalowaną podatną wersją wtyczki.
Rekomendacja
Zaktualizuj wtyczkę WP VR do najnowszej wersji dostępnej u producenta, która usuwa podatność. Jeśli aktualizacja nie jest możliwa, rozważ wyłączenie wtyczki do czasu jej naprawy.
Inne podatności w WP VR
Zobacz wszystkie- CVE-2026-104386Średnie
Wtyczka WP VR do WordPressa zawiera podatność na brak autoryzacji, która pozwala wykorzystać nieprawidłowo skonfigurowane poziomy kontroli dostępu. Problem dotyczy wersji do 9.1.3 włącznie.
- CVE-2025-12005Średnie
Wtyczka WP VR – 360 Panorama i Free Virtual Tour Builder dla WordPressa jest podatna na nieautoryzowany dostęp do danych we wszystkich wersjach do 8.5.41 włącznie. Wynika to z braku prawidłowej weryfikacji uprawnień użytkownika, co pozwala uwierzytelnionym atakującym z poziomem współpracownika (contributor) i wyższym na modyfikację wrażliwych opcji wtyczki.
Oryginalny opis (angielski, źródło NVD)
Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in RexTheme WP VR wpvr allows DOM-Based XSS.This issue affects WP VR: from n/a through <= 8.5.48.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS