CVE-2025-63048

ŚrednieCVSS 6.5

Opublikowano: 09/12/2025(UTC)Zaktualizowano: 07/10/2026(UTC)Przetłumaczono: 08/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.23%

Percentyl 13 - wyżej niż 13% wszystkich znanych CVE

Streszczenie

Wtyczka ListingPro Lead Form (wersje do 1.0.7 włącznie) zawiera podatność typu DOM-Based Cross-site Scripting (XSS) wynikającą z nieprawidłowej neutralizacji danych wejściowych podczas generowania stron. Złośliwy skrypt może zostać wykonany w przeglądarce użytkownika poprzez manipulację DOM.

Ocena ryzyka

Atakujący może wykorzystać podatność do wykonania złośliwego skryptu w przeglądarce użytkownika, co może prowadzić do kradzieży sesji lub przejęcia konta. Ryzyko jest szczególnie istotne dla administratorów odwiedzających zainfekowane strony.

Rekomendacja

Zaktualizuj wtyczkę ListingPro Lead Form do wersji nowszej niż 1.0.7, gdy poprawka będzie dostępna. Do czasu aktualizacji unikaj odwiedzania niezaufanych stron korzystających z tej wtyczki.

Inne podatności w ListingPro Lead Form

CVE-2025-63049Średnie
Wtyczka ListingPro Lead Form autorstwa CridioStudio jest podatna na brak autoryzacji, co pozwala na dostęp do funkcji, które nie są odpowiednio ograniczone przez listy kontroli dostępu (ACL). Problem dotyczy wersji do 1.0.7 włącznie.

Oryginalny opis (angielski, źródło NVD)

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in CridioStudio ListingPro Lead Form listingpro-lead-form allows DOM-Based XSS.This issue affects ListingPro Lead Form: from n/a through <= 1.0.7.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS