CVE-2025-67556

ŚrednieCVSS 5.9

Opublikowano: 09/12/2025(UTC)Zaktualizowano: 07/10/2026(UTC)Przetłumaczono: 08/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.21%

Percentyl 10 - wyżej niż 10% wszystkich znanych CVE

Streszczenie

Wtyczka Advanced FAQ Manager dla WordPressa (wersje do 1.5.2) jest podatna na przechowywany XSS z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Nieuwierzytelniony lub uprawniony użytkownik może wstrzyknąć złośliwy skrypt, który zostanie zapisany i wykonany w przeglądarce innych użytkowników.

Ocena ryzyka

Atakujący może wykonać dowolny kod JavaScript w kontekście przeglądarki ofiary, co może prowadzić do kradzieży sesji, przejęcia konta lub modyfikacji treści witryny.

Rekomendacja

Zaktualizuj wtyczkę Advanced FAQ Manager do wersji nowszej niż 1.5.2 lub usuń ją, jeśli nie jest używana.

Inne podatności w Advanced FAQ Manager

CVE-2025-67553Średnie
Wtyczka Advanced FAQ Manager do WordPressa (wersje do 1.5.2) ma podatność na DOM-Based XSS z powodu nieprawidłowej neutralizacji danych wejściowych podczas generowania strony. Atakujący może wstrzyknąć złośliwy skrypt, który wykona się w przeglądarce ofiary.

Oryginalny opis (angielski, źródło NVD)

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in ThemeHigh Advanced FAQ Manager advanced-faq-manager allows Stored XSS.This issue affects Advanced FAQ Manager: from n/a through <= 1.5.2.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS