CVE-2025-63885

ŚrednieCVSS 6.1

Opublikowano: 30/10/2025(UTC)Zaktualizowano: 05/11/2026(UTC)Przetłumaczono: 05/11/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.20%

Percentyl 10 - wyżej niż 10% wszystkich znanych CVE

Streszczenie

W AIxBlock w commicie 04f305 występuje podatność stored cross-site scripting (XSS), umożliwiająca wykonanie dowolnych skryptów lub HTML poprzez wstrzyknięcie spreparowanego ładunku do pola model_desc.

Ocena ryzyka

Atakujący może wykonać złośliwy kod w przeglądarce użytkownika, co może prowadzić do kradzieży sesji lub modyfikacji treści.

Rekomendacja

Należy wdrożyć poprawkę od dostawcy lub odpowiednio walidować i kodować dane wejściowe w polu model_desc.

Inne podatności w AIxBlock

CVE-2025-60950Średnie
W funkcji Data Preparation w AIxBlock (commit f60975) występuje podatność umożliwiająca dowolne przesyłanie plików. Atakujący może przesłać spreparowany plik SVG, co pozwala na wykonanie dowolnego kodu.

Oryginalny opis (angielski, źródło NVD)

A stored cross-site scripting (XSS) vulnerability in AIxBlock commit 04f305 allows attackers to execute arbitrary web scripts or HTML via injecting a crafted payload into the model_desc field.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS