CVE-2025-63061
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 13 - wyżej niż 13% wszystkich znanych CVE
Streszczenie
Motyw KALLYAS (wersje poniżej 4.25.0) zawiera podatność typu DOM-Based Cross-site Scripting (XSS) wynikającą z nieprawidłowej neutralizacji danych wejściowych podczas generowania stron. Złośliwy skrypt może zostać wykonany w przeglądarce użytkownika poprzez manipulację DOM.
Ocena ryzyka
Atakujący może wykorzystać podatność do wykonania złośliwego skryptu w przeglądarce użytkownika, co może prowadzić do kradzieży sesji lub przejęcia konta. Ryzyko jest szczególnie istotne dla administratorów odwiedzających zainfekowane strony.
Rekomendacja
Zaktualizuj motyw KALLYAS do wersji 4.25.0 lub nowszej. Do czasu aktualizacji unikaj odwiedzania niezaufanych stron korzystających z tego motywu.
Inne podatności w KALLYAS
Zobacz wszystkie- CVE-2025-63060Średnie
Wtyczka KALLYAS (autorstwa hogash) jest podatna na atak typu Cross-Site Request Forgery (CSRF). Podatność dotyczy wersji od nieznanej do mniejszej niż 4.25.0.
- CVE-2025-62018Średnie
Brak autoryzacji w motywie KALLYAS do wersji 4.22.0 włącznie. Podatność może pozwolić na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.
- CVE-2025-62017Średnie
Motyw KALLYAS dla WordPressa jest podatny na brak autoryzacji w wersjach do 4.22.0 włącznie. Podatność ta może umożliwiać nieautoryzowany dostęp do funkcji lub danych.
Oryginalny opis (angielski, źródło NVD)
Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in hogash KALLYAS kallyas allows DOM-Based XSS.This issue affects KALLYAS: from n/a through < 4.25.0.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS