CVE-2025-63035
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 9 - wyżej niż 9% wszystkich znanych CVE
Streszczenie
Podatność typu DOM-Based XSS w dodatku WPLMS firmy VibeThemes. Brak odpowiedniej neutralizacji danych wejściowych podczas generowania strony internetowej umożliwia atak z wykorzystaniem skryptów po stronie przeglądarki.
Ocena ryzyka
Atakujący może wykonać złośliwy skrypt w przeglądarce użytkownika, co może prowadzić do kradzieży danych, przejęcia sesji lub modyfikacji treści strony.
Rekomendacja
Zaktualizuj dodatek WPLMS do wersji nowszej niż 1.9.9.5.4, która zawiera poprawkę eliminującą podatność.
Inne podatności w WPLMS
Zobacz wszystkieOryginalny opis (angielski, źródło NVD)
Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in VibeThemes WPLMS wplms_plugin allows DOM-Based XSS.This issue affects WPLMS: from n/a through <= 1.9.9.5.4.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS