CVE-2025-68070

ŚrednieCVSS 6.5

Opublikowano: 16/12/2025(UTC)Zaktualizowano: 05/10/2026(UTC)Przetłumaczono: 30/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.16%

Percentyl 4 - wyżej niż 4% wszystkich znanych CVE

Streszczenie

Wtyczka VK Google Job Posting Manager firmy Vektor, Inc. jest podatna na przechowywany XSS z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych. Problem dotyczy wersji od n/a do 1.2.22 włącznie.

Ocena ryzyka

Przechowywany XSS może pozwolić atakującemu na wykonanie złośliwego skryptu w przeglądarce użytkownika, co może prowadzić do kradzieży sesji lub danych.

Rekomendacja

Zaktualizuj wtyczkę VK Google Job Posting Manager do wersji nowszej niż 1.2.22, jeśli jest dostępna.

Inne podatności w VK Google Job Posting Manager

CVE-2026-100511Wysokie
Podatność deserializacji niezaufanych danych we wtyczce VK Google Job Posting Manager firmy Vektor Inc. pozwala na wstrzyknięcie obiektów. Problem dotyczy VK Google Job Posting Manager w wersjach od n/a do 1.3.1.

Oryginalny opis (angielski, źródło NVD)

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Vektor,Inc. VK Google Job Posting Manager vk-google-job-posting-manager allows Stored XSS.This issue affects VK Google Job Posting Manager: from n/a through <= 1.2.22.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS