CVE-2025-68509
ŚrednieCVSS 4.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 42 - wyżej niż 42% wszystkich znanych CVE
Streszczenie
Wtyczka WordPress 'User Submitted Posts' do wersji 20251121 zawiera podatność na otwarte przekierowanie (Open Redirect), które może być wykorzystane do phishingu.
Ocena ryzyka
Atakujący może przekierować użytkowników na złośliwe strony, co może prowadzić do kradzieży danych uwierzytelniających lub zainfekowania złośliwym oprogramowaniem.
Rekomendacja
Zaktualizuj wtyczkę do najnowszej wersji, jeśli dostępna jest poprawka. W przeciwnym razie rozważ ograniczenie funkcji przekierowań i edukację użytkowników.
Inne podatności w User Submitted Posts
Zobacz wszystkie- CVE-2026-62084Średnie
Podatność polegająca na nieprawidłowej neutralizacji danych wejściowych podczas generowania strony internetowej (Cross-site Scripting) w wtyczce User Submitted Posts, umożliwiająca atak Stored XSS. Dotyczy wersji od n/a do 20260810.
- CVE-2026-11570Średnie
Wtyczka User Submitted Posts dla WordPressa przed wersją 20260608 nie zabezpiecza przesłanej wartości przed wyświetleniem jej w szablonie skonfigurowanym przez administratora, co prowadzi do podatności na trwałe Cross-Site Scripting (XSS). Podatność może być wykorzystana przez nieuwierzytelnionych użytkowników, gdy włączona jest niestandardowa opcja wyświetlania.
Oryginalny opis (angielski, źródło NVD)
URL Redirection to Untrusted Site ('Open Redirect') vulnerability in Jeff Starr User Submitted Posts user-submitted-posts allows Phishing.This issue affects User Submitted Posts: from n/a through <= 20251121.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS