CVE-2025-62917

Percentyl 10 - wyżej niż 10% wszystkich znanych CVE

Wtyczka Tooltipy (wersje do 5.5.9) jest podatna na Stored Cross-Site Scripting (XSS) z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Podatność pozwala na trwałe wstrzyknięcie złośliwego kodu JavaScript, który zostanie wykonany w przeglądarce użytkownika.

Atakujący może zapisać złośliwy skrypt w bazie danych, który następnie zostanie wykonany u każdego użytkownika odwiedzającego zainfekowaną stronę, co może prowadzić do kradzieży sesji, przekierowań lub modyfikacji treści. Ryzyko jest wysokie, ponieważ wymaga jedynie jednorazowego wstrzyknięcia.

Zaktualizuj wtyczkę Tooltipy do najnowszej wersji (powyżej 5.5.9) lub usuń ją, jeśli nie jest używana. Zaleca się również przeprowadzenie audytu bezpieczeństwa witryny w celu wykrycia ewentualnych istniejących infekcji.