CVE-2025-62967

ŚrednieCVSS 6.5

Opublikowano: 27/10/2025(UTC)Zaktualizowano: 05/10/2026(UTC)Przetłumaczono: 01/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.17%

Percentyl 5 - wyżej niż 5% wszystkich znanych CVE

Streszczenie

Wtyczka DirectoryPress (directorypress) jest podatna na DOM-Based XSS z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Luka dotyczy wersji od n/a do <= 3.6.25.

Ocena ryzyka

Atakujący może wykonać złośliwy skrypt w kontekście przeglądarki ofiary, co może prowadzić do kradzieży danych sesyjnych lub wykonania nieautoryzowanych działań.

Rekomendacja

Zaktualizuj wtyczkę DirectoryPress do wersji nowszej niż 3.6.25 lub ją wyłącz, jeśli aktualizacja nie jest dostępna.

Inne podatności w DirectoryPress

CVE-2026-39566Średnie
Wtyczka DirectoryPress dla WordPressa ujawnia wrażliwe dane systemowe nieautoryzowanym podmiotom. Podatność pozwala na odczytanie osadzonych danych wrażliwych.

Oryginalny opis (angielski, źródło NVD)

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Designinvento DirectoryPress directorypress allows DOM-Based XSS.This issue affects DirectoryPress: from n/a through <= 3.6.25.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS