CVE-2025-66093
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 4 - wyżej niż 4% wszystkich znanych CVE
Streszczenie
Wtyczka Extensions for Leaflet Map dla WordPressa (wersje do 4.8) jest podatna na DOM-Based XSS z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Atakujący może wprowadzić złośliwy kod, który zostanie wykonany w przeglądarce użytkownika.
Ocena ryzyka
Może to prowadzić do kradzieży sesji, przejęcia konta administratora lub modyfikacji treści witryny. Ryzyko dotyczy organizacji korzystających z tej wtyczki na stronach WordPress.
Rekomendacja
Zaktualizuj wtyczkę Extensions for Leaflet Map do najnowszej wersji (powyżej 4.8) lub ją wyłącz, jeśli aktualizacja nie jest dostępna.
Inne podatności w Extensions for Leaflet Map
Zobacz wszystkie- CVE-2026-57380Wysokie
Wtyczka Extensions for Leaflet Map do WordPressa zawiera podatność na atak XSS oparty na DOM. Luka występuje w wersjach do 5.1 włącznie i pozwala atakującemu na wstrzyknięcie złośliwego skryptu.
- CVE-2025-12369Średnie
Wtyczka Extensions for Leaflet Map dla WordPressa jest podatna na Stored Cross-Site Scripting poprzez shortcode `geojsonmarker` we wszystkich wersjach do 4.7 włącznie. Wynika to z niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych atrybutów dostarczanych przez użytkownika. Uwierzytelniony atakujący z uprawnieniami Contributor lub wyższymi może wstrzyknąć dowolne skrypty, które wykonają się, gdy użytkownik odwiedzi zainfekowaną stronę.
Oryginalny opis (angielski, źródło NVD)
Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in hupe13 Extensions for Leaflet Map extensions-leaflet-map allows DOM-Based XSS.This issue affects Extensions for Leaflet Map: from n/a through <= 4.8.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS