CVE-2025-67553

ŚrednieCVSS 6.5

Opublikowano: 09/12/2025(UTC)Zaktualizowano: 07/10/2026(UTC)Przetłumaczono: 08/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.20%

Percentyl 9 - wyżej niż 9% wszystkich znanych CVE

Streszczenie

Wtyczka Advanced FAQ Manager do WordPressa (wersje do 1.5.2) ma podatność na DOM-Based XSS z powodu nieprawidłowej neutralizacji danych wejściowych podczas generowania strony. Atakujący może wstrzyknąć złośliwy skrypt, który wykona się w przeglądarce ofiary.

Ocena ryzyka

Ryzyko przejęcia sesji użytkownika, kradzieży danych lub wykonania nieautoryzowanych działań w kontekście przeglądarki ofiary.

Rekomendacja

Zalecane jest zaktualizowanie wtyczki do najnowszej wersji, jeśli dostępna, oraz wdrożenie mechanizmów sanityzacji danych wejściowych i wyjściowych.

Inne podatności w Advanced FAQ Manager

CVE-2025-67556Średnie
Wtyczka Advanced FAQ Manager dla WordPressa (wersje do 1.5.2) jest podatna na przechowywany XSS z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Nieuwierzytelniony lub uprawniony użytkownik może wstrzyknąć złośliwy skrypt, który zostanie zapisany i wykonany w przeglądarce innych użytkowników.

Oryginalny opis (angielski, źródło NVD)

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in ThemeHigh Advanced FAQ Manager advanced-faq-manager allows DOM-Based XSS.This issue affects Advanced FAQ Manager: from n/a through <= 1.5.2.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS