CVE-2025-62982
ŚrednieCVSS 5.9Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 7 - wyżej niż 7% wszystkich znanych CVE
Streszczenie
Wtyczka Dynamic User Directory (dynamic-user-directory) zawiera podatność typu Cross-site Scripting (niewłaściwa neutralizacja danych wejściowych podczas generowania stron), umożliwiającą trwałe XSS. Problem dotyczy wersji od n/a do <= 2.3.
Ocena ryzyka
Atakujący może zapisać złośliwy skrypt, który wykona się w przeglądarce użytkownika, co może prowadzić do kradzieży sesji lub modyfikacji treści.
Rekomendacja
Zaktualizuj wtyczkę Dynamic User Directory do wersji nowszej niż 2.3, jeśli jest dostępna, lub rozważ jej wyłączenie do czasu wydania poprawki.
Inne podatności w Dynamic User Directory
Zobacz wszystkie- CVE-2026-42719Krytyczne
Wtyczka Dynamic User Directory w wersjach do 2.4 włącznie zawiera podatność typu PHP Object Injection, którą może wykorzystać użytkownik z rolą Subscriber. Wymagane jest jedynie niskouprawnione konto.
- CVE-2026-42720Wysokie
Wtyczka Dynamic User Directory autorstwa Sarah Giles zawiera podatność SQL Injection (ślepą), wynikającą z niewłaściwego neutralizowania specjalnych elementów w poleceniu SQL. Problem dotyczy wersji do 2.4 włącznie.
Oryginalny opis (angielski, źródło NVD)
Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Sarah Giles Dynamic User Directory dynamic-user-directory allows Stored XSS.This issue affects Dynamic User Directory: from n/a through <= 2.3.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS