CVE-2025-64200

ŚrednieCVSS 5.9

Opublikowano: 29/10/2025(UTC)Zaktualizowano: 08/10/2026(UTC)Przetłumaczono: 08/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.18%

Percentyl 7 - wyżej niż 7% wszystkich znanych CVE

Streszczenie

Wtyczka Email Template Customizer for WooCommerce od VillaTheme do wersji 1.2.17 zawiera podatność na przechowywany XSS (Cross-site Scripting) z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania strony. Atakujący może wstrzyknąć złośliwy skrypt, który wykona się w przeglądarce ofiary.

Ocena ryzyka

Ryzyko obejmuje możliwość kradzieży danych, przejęcia sesji użytkownika lub rozprzestrzeniania złośliwego oprogramowania w kontekście sklepu WooCommerce.

Rekomendacja

Zaleca się aktualizację wtyczki Email Template Customizer for WooCommerce do wersji nowszej niż 1.2.17 oraz sanitację wszystkich danych wejściowych.

Inne podatności w Email Template Customizer for WooCommerce

CVE-2026-103358Wysokie
Podatność polegająca na wstrzyknięciu kodu w Email Template Customizer for WooCommerce od VillaTheme. Dotyczy wersji do 1.3.4 włącznie.

Oryginalny opis (angielski, źródło NVD)

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in VillaTheme Email Template Customizer for WooCommerce email-template-customizer-for-woo allows Stored XSS.This issue affects Email Template Customizer for WooCommerce: from n/a through <= 1.2.17.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS