CVE-2025-66053
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 8 - wyżej niż 8% wszystkich znanych CVE
Streszczenie
Wtyczka Enfold dla WordPressa jest podatna na ataki typu Stored Cross-Site Scripting z powodu nieprawidłowej neutralizacji danych wejściowych podczas generowania stron. Problem dotyczy wersji do 7.1.2 włącznie.
Ocena ryzyka
Atakujący może zapisać złośliwe skrypty, które wykonają się w przeglądarkach użytkowników odwiedzających zainfekowane strony, co może prowadzić do przejęcia sesji.
Rekomendacja
Zaktualizuj wtyczkę Enfold do wersji nowszej niż 7.1.2.
Inne podatności w Enfold
Zobacz wszystkie- CVE-2026-84815Średnie
Motyw Enfold od Kriesi zawiera podatność na odbity atak XSS (Cross-site Scripting) w wersjach do 8.0 włącznie. Podatność wynika z nieprawidłowej neutralizacji danych wejściowych podczas generowania strony.
- CVE-2026-48869Wysokie
W wersjach Enfold <= 7.1.4 występuje podatność na nieautoryzowane ataki Cross Site Scripting (XSS). Atakujący może wykorzystać tę lukę do wstrzyknięcia złośliwego kodu JavaScript.
Oryginalny opis (angielski, źródło NVD)
Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Kriesi Enfold enfold allows Stored XSS.This issue affects Enfold: from n/a through <= 7.1.2.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS