CVE-2025-68499
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 4 - wyżej niż 4% wszystkich znanych CVE
Streszczenie
Wtyczka JetTabs dla WordPressa (od Crocoblock) zawiera podatność typu DOM-Based XSS w wersjach do 2.2.12 włącznie. Niewłaściwa neutralizacja danych wejściowych podczas generowania strony umożliwia atak XSS oparty na DOM.
Ocena ryzyka
Atakujący może wykorzystać tę lukę do wykonania złośliwego skryptu w przeglądarce ofiary, co może prowadzić do kradzieży danych, przejęcia sesji lub innych szkód.
Rekomendacja
Zaleca się aktualizację wtyczki JetTabs do najnowszej wersji, która zawiera poprawkę eliminującą podatność XSS.
Inne podatności w JetTabs
Zobacz wszystkie- CVE-2026-66573Średnie
Wtyczka JetTabs w wersjach do 2.3.3.1 włącznie zawiera podatność Cross Site Scripting (XSS). Użytkownik z uprawnieniami Contributor może wprowadzić złośliwy kod skryptowy.
- CVE-2025-68498Średnie
Wtyczka JetTabs od Crocoblock jest podatna na brak autoryzacji, co pozwala na wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu. Podatność dotyczy wersji do 2.2.12 włącznie.
Oryginalny opis (angielski, źródło NVD)
Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Crocoblock JetTabs jet-tabs allows DOM-Based XSS.This issue affects JetTabs: from n/a through <= 2.2.12.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS