CVE-2025-63066
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 13 - wyżej niż 13% wszystkich znanych CVE
Streszczenie
Wtyczka Porto Theme - Functionality (wersje poniżej 3.7.3) zawiera podatność typu Stored Cross-site Scripting (XSS) wynikającą z nieprawidłowej neutralizacji danych wejściowych podczas generowania stron. Złośliwy skrypt może zostać trwale zapisany i wykonany w przeglądarce użytkownika.
Ocena ryzyka
Atakujący może wstrzyknąć trwały złośliwy skrypt, który zostanie wykonany w przeglądarce odwiedzających stronę lub administratorów. Może to prowadzić do kradzieży sesji, przejęcia konta lub modyfikacji treści witryny.
Rekomendacja
Zaktualizuj wtyczkę Porto Theme - Functionality do wersji 3.7.3 lub nowszej. Sprawdź również, czy w treściach strony nie ma wstrzykniętych złośliwych skryptów.
Inne podatności w Porto Theme - Functionality
Zobacz wszystkie- CVE-2026-42415Krytyczne
Nieuwierzytelniona podatność na wstrzykiwanie SQL w Porto Theme - Functionality w wersjach do 3.9.3. Atakujący może wykonywać nieautoryzowane zapytania do bazy danych.
- CVE-2025-63067Średnie
Wtyczka Porto Theme - Functionality w wersji poniżej 3.7.3 ma brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.
Oryginalny opis (angielski, źródło NVD)
Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in p-themes Porto Theme - Functionality porto-functionality allows Stored XSS.This issue affects Porto Theme - Functionality: from n/a through < 3.7.3.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS