CVE-2025-68513
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 5 - wyżej niż 5% wszystkich znanych CVE
Streszczenie
Wtyczka Bold Timeline Lite do wersji 1.2.7 zawiera podatność Stored Cross-site Scripting (XSS), która pozwala atakującemu na wstrzyknięcie trwałego skryptu do strony internetowej.
Ocena ryzyka
Atakujący może wstrzyknąć złośliwy skrypt, który będzie wykonywany w przeglądarkach użytkowników, co może prowadzić do kradzieży sesji, przejęcia kont lub rozprzestrzeniania złośliwego oprogramowania.
Rekomendacja
Zaktualizuj wtyczkę Bold Timeline Lite do najnowszej wersji, która zawiera poprawkę eliminującą podatność XSS.
Inne podatności w Bold Timeline Lite
Zobacz wszystkie- CVE-2026-7438Średnie
Wtyczka Bold Timeline Lite dla WordPressa jest podatna na trwałe skrypty krzyżowe (Stored XSS) poprzez atrybuty `supertitle` i `subtitle` shortcode'u `bold_timeline_item` we wszystkich wersjach do 1.2.8 włącznie. Wynika to z niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych na atrybutach dostarczanych przez użytkownika.
- CVE-2025-14032Średnie
Wtyczka Bold Timeline Lite dla WordPressa do wersji 1.2.7 jest podatna na Stored Cross-Site Scripting (XSS) przez parametr 'title' w shortcode 'bold_timeline_group' z powodu niewystarczającej sanityzacji wejścia i braku escapowania wyjścia. Uwierzytelnieni atakujący z dostępem na poziomie Contributor i wyższym mogą wstrzykiwać dowolne skrypty webowe, które wykonają się, gdy użytkownik odwiedzi zainfekowaną stronę.
Oryginalny opis (angielski, źródło NVD)
Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in boldthemes Bold Timeline Lite bold-timeline-lite allows Stored XSS.This issue affects Bold Timeline Lite: from n/a through <= 1.2.7.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS