CVE-2025-64197

ŚrednieCVSS 6.5

Opublikowano: 29/10/2025(UTC)Zaktualizowano: 08/10/2026(UTC)Przetłumaczono: 08/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.20%

Percentyl 10 - wyżej niż 10% wszystkich znanych CVE

Streszczenie

Podatność przechowywanego XSS w motywie Rehub (przed wersją 19.9.9.1) pozwala na wstrzykiwanie skryptów podczas generowania stron internetowych.

Ocena ryzyka

Atakujący może wstrzyknąć złośliwe skrypty, które wykonają się w przeglądarkach użytkowników, co może prowadzić do kradzieży danych lub przejęcia sesji.

Rekomendacja

Zaktualizuj motyw Rehub do wersji 19.9.9.1 lub nowszej.

Inne podatności w Rehub

CVE-2025-67565Średnie
Motyw Rehub od sizam jest podatny na ujawnienie wrażliwych informacji systemowych nieautoryzowanym podmiotom. Podatność dotyczy wersji do 19.9.9.1 włącznie i pozwala na odzyskanie osadzonych wrażliwych danych.

Oryginalny opis (angielski, źródło NVD)

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in sizam Rehub rehub-theme allows Stored XSS.This issue affects Rehub: from n/a through < 19.9.9.1.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS