CVE-2025-67549

ŚrednieCVSS 6.5

Opublikowano: 09/12/2025(UTC)Zaktualizowano: 07/10/2026(UTC)Przetłumaczono: 01/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.20%

Percentyl 9 - wyżej niż 9% wszystkich znanych CVE

Streszczenie

oik do wersji 4.15.3 zawiera podatność na ataki typu DOM-Based XSS, wynikającą z nieprawidłowej neutralizacji danych wejściowych podczas generowania stron internetowych. Umożliwia to atakującemu wykonanie złośliwego skryptu w przeglądarce ofiary.

Ocena ryzyka

Atakujący może przejąć sesję użytkownika, wykraść dane lub wykonać nieautoryzowane działania w kontekście ofiary, co może prowadzić do naruszenia poufności i integralności danych.

Rekomendacja

Zaktualizuj oik do najnowszej wersji, która zawiera poprawkę eliminującą podatność. Dodatkowo rozważ zastosowanie polityk bezpieczeństwa treści (CSP) w celu ograniczenia ryzyka XSS.

Inne podatności w oik

CVE-2026-96819Wysokie
Wtyczka oik w wersjach do 4.15.4 włącznie zawiera podatność Cross Site Scripting (XSS). Może ją wykorzystać użytkownik z uprawnieniami subskrybenta.

Oryginalny opis (angielski, źródło NVD)

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in bobbingwide oik oik allows DOM-Based XSS.This issue affects oik: from n/a through <= 4.15.3.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS