CVE-2025-62912

ŚrednieCVSS 6.5

Opublikowano: 27/10/2025(UTC)Zaktualizowano: 08/10/2026(UTC)Przetłumaczono: 08/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.20%

Percentyl 9 - wyżej niż 9% wszystkich znanych CVE

Streszczenie

Wtyczka SiteGround Email Marketing (wersje do 1.7.1) jest podatna na Stored Cross-Site Scripting (XSS) z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Podatność pozwala na trwałe wstrzyknięcie złośliwego kodu JavaScript, który zostanie wykonany w przeglądarce użytkownika.

Ocena ryzyka

Atakujący może zapisać złośliwy skrypt, który będzie wykonywany u wszystkich użytkowników odwiedzających podatną stronę, co może prowadzić do kradzieży danych uwierzytelniających, przekierowań lub modyfikacji treści. Ryzyko jest szczególnie istotne dla witryn z dużą liczbą użytkowników.

Rekomendacja

Zaktualizuj wtyczkę SiteGround Email Marketing do najnowszej wersji (powyżej 1.7.1) lub usuń ją, jeśli nie jest używana. Zaleca się również regularne skanowanie witryny w poszukiwaniu złośliwego kodu.

Inne podatności w SiteGround Email Marketing

CVE-2026-57416Wysokie
Wtyczka SiteGround Email Marketing dla WordPressa zawiera podatność na trwały atak XSS (Stored Cross-Site Scripting) spowodowaną niewłaściwą neutralizacją danych wejściowych podczas generowania stron. Podatność dotyczy wersji do 1.7.5 włącznie.

Oryginalny opis (angielski, źródło NVD)

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in SiteGround SiteGround Email Marketing siteground-email-marketing allows Stored XSS.This issue affects SiteGround Email Marketing: from n/a through <= 1.7.1.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS