CVE-2025-63082

ŚrednieCVSS 6.1

Opublikowano: 06/01/2026(UTC)Zaktualizowano: 07/10/2026(UTC)Przetłumaczono: 01/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.36%

Percentyl 28 - wyżej niż 28% wszystkich znanych CVE

Streszczenie

Brak filtrowania wejścia prowadzi do wektora XSS w kodzie filtra HTML związanego z adresami URL danych w tagach img.

Ocena ryzyka

Podatność XSS może pozwolić atakującemu na wstrzyknięcie złośliwych skryptów przez obrazy, co może prowadzić do kradzieży danych lub przejęcia sesji użytkownika.

Rekomendacja

Zaleca się aktualizację oprogramowania do wersji, która zawiera poprawkę filtrowania wejścia dla adresów URL danych w tagach img.

Inne podatności w HTML filter

CVE-2026-48905Średnie
Brak filtrowania danych wejściowych w kodzie filtra HTML prowadzi do podatności na ataki XSS (Cross-Site Scripting). Atakujący może wstrzyknąć złośliwy skrypt, który zostanie wykonany w przeglądarce ofiary.

Oryginalny opis (angielski, źródło NVD)

Lack of input filtering leads to an XSS vector in the HTML filter code related to data URLs in img tags.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS