CVE-2025-62989
ŚrednieCVSS 5.9Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 6 - wyżej niż 6% wszystkich znanych CVE
Streszczenie
Wtyczka Cooked do WordPressa zawiera podatność Stored XSS z powodu niewłaściwego neutralizowania danych wejściowych. Umożliwia to wstrzyknięcie złośliwego skryptu, który wykonuje się podczas wyświetlania stron. Podatność dotyczy wersji do 1.11.3 włącznie.
Ocena ryzyka
Stored XSS może prowadzić do przejęcia sesji użytkowników, defacementu strony lub kradzieży wrażliwych danych.
Rekomendacja
Zaktualizuj wtyczkę do poprawionej wersji, odpowiednio sanityzuj dane wejściowe i wyjściowe oraz rozważ zastosowanie zapory aplikacji internetowej.
Inne podatności w Cooked
Zobacz wszystkie- CVE-2026-73999Średnie
Podatność Insecure Direct Object References (IDOR) w wtyczce Cooked w wersjach do 1.16.0 włącznie, dotyczy kont o roli autora (Contributor). Umożliwia odwoływanie się do obiektów (np. postów, przepisów) bez autoryzacji, co może prowadzić do ujawnienia danych.
- CVE-2025-68586Średnie
Brak autoryzacji w Cooked (do wersji 1.11.3) umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.
Oryginalny opis (angielski, źródło NVD)
Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Gora Tech Cooked cooked allows Stored XSS.This issue affects Cooked: from n/a through <= 1.11.3.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS