CVE-2025-66062

NiskieCVSS 3.4

Opublikowano: 21/11/2025(UTC)Zaktualizowano: 08/10/2026(UTC)Przetłumaczono: 08/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.21%

Percentyl 10 - wyżej niż 10% wszystkich znanych CVE

Streszczenie

Wtyczka WP YouTube Lyte autorstwa Franka Goossensa do wersji 1.7.28 włącznie zawiera podatność na otwarte przekierowanie (Open Redirect), która umożliwia ataki phishingowe. Luka występuje w mechanizmie przekierowań URL.

Ocena ryzyka

Atakujący może wykorzystać tę lukę do przekierowania użytkowników na złośliwe strony, co zwiększa ryzyko phishingu i kradzieży danych.

Rekomendacja

Zaleca się aktualizację wtyczki WP YouTube Lyte do wersji nowszej niż 1.7.28, która zawiera poprawkę, oraz weryfikację wszystkich przekierowań URL.

Inne podatności w WP YouTube Lyte

CVE-2026-96895Średnie
Wtyczka WP YouTube Lyte dla WordPressa przed wersją 1.7.31 nie escapuje niektórych atrybutów bloków osadzania YouTube przed wyświetleniem ich w atrybucie HTML podczas renderowania bloku, co może pozwolić użytkownikom z rolą co najmniej współautora na przeprowadzanie ataków Stored Cross-Site Scripting.

Oryginalny opis (angielski, źródło NVD)

URL Redirection to Untrusted Site ('Open Redirect') vulnerability in Frank Goossens WP YouTube Lyte wp-youtube-lyte allows Phishing.This issue affects WP YouTube Lyte: from n/a through <= 1.7.28.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS