CVE-2025-63072
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 9 - wyżej niż 9% wszystkich znanych CVE
Streszczenie
Podatność typu Stored XSS w dodatku Cornerstone firmy THEMECO. Brak odpowiedniej neutralizacji danych wejściowych podczas generowania strony internetowej umożliwia trwałe wstrzyknięcie skryptów.
Ocena ryzyka
Złośliwy skrypt może zostać zapisany na serwerze i wykonywany przy każdym wyświetleniu strony, co może prowadzić do kradzieży danych, przejęcia kont administratora lub rozprzestrzeniania złośliwego oprogramowania.
Rekomendacja
Zaktualizuj dodatek Cornerstone do wersji nowszej niż 7.7.3, która zawiera poprawkę eliminującą podatność.
Inne podatności w Cornerstone
Zobacz wszystkieOryginalny opis (angielski, źródło NVD)
Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in THEMECO Cornerstone cornerstone allows Stored XSS.This issue affects Cornerstone: from n/a through <= 7.7.3.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS