CVE-2025-63042

ŚrednieCVSS 6.5

Opublikowano: 09/12/2025(UTC)Zaktualizowano: 07/10/2026(UTC)Przetłumaczono: 08/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.26%

Percentyl 16 - wyżej niż 16% wszystkich znanych CVE

Streszczenie

Podatność typu Stored XSS w wtyczce Tutor LMS Elementor Addons pozwala na trwałe wstrzyknięcie złośliwego skryptu do strony. Atakujący może wykorzystać to do wykonania skryptu w przeglądarce ofiary.

Ocena ryzyka

Ryzyko przejęcia sesji użytkownika, kradzieży danych lub wykonania nieautoryzowanych działań w kontekście ofiary.

Rekomendacja

Zaktualizuj wtyczkę Tutor LMS Elementor Addons do wersji nowszej niż 3.0.1, jeśli dostępna jest poprawka.

Inne podatności w Tutor LMS Elementor Addons

CVE-2026-1372Średnie
Wtyczka Tutor LMS Elementor Addons dla WordPress jest podatna na brak autoryzacji we wszystkich wersjach do 4.0.0 włącznie. Brakuje sprawdzeń uprawnień w funkcjach `activate_tutor_free()` i `activate_elementor_free()` zarejestrowanych jako procedury obsługi `admin_action_*`. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Subskrybenta i wyższym aktywację wtyczek Tutor LMS i Elementor bez odpowiedniej autoryzacji.

Oryginalny opis (angielski, źródło NVD)

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Themeum Tutor LMS Elementor Addons tutor-lms-elementor-addons allows Stored XSS.This issue affects Tutor LMS Elementor Addons: from n/a through <= 3.0.1.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS