CVE-2025-68512

ŚrednieCVSS 6.5

Opublikowano: 24/12/2025(UTC)Zaktualizowano: 07/10/2026(UTC)Przetłumaczono: 07/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.17%

Percentyl 6 - wyżej niż 6% wszystkich znanych CVE

Streszczenie

Podatność typu Cross-site Scripting (Stored XSS) w wtyczce Real 3D FlipBook firmy creativeinteractivemedia wynika z niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Problem dotyczy wersji od n/a do <= 4.11.4.

Ocena ryzyka

Atakujący z uprawnieniami do tworzenia treści może zapisać złośliwy skrypt, który zostanie wykonany w przeglądarkach odwiedzających stronę, co może prowadzić do kradzieży danych lub przejęcia sesji.

Rekomendacja

Zaktualizuj wtyczkę Real 3D FlipBook do wersji nowszej niż 4.11.4.

Inne podatności w Real 3D FlipBook

CVE-2026-39760Wysokie
Wtyczka Real 3D FlipBook w wersjach do 5.5 włącznie jest podatna na nieuwierzytelniony Cross Site Scripting (XSS). Szczegóły techniczne nie zostały podane w opisie.

Oryginalny opis (angielski, źródło NVD)

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in creativeinteractivemedia Real 3D FlipBook real3d-flipbook-lite allows Stored XSS.This issue affects Real 3D FlipBook: from n/a through <= 4.11.4.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS