CVE-2025-68566
ŚrednieCVSS 5.9Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 10 - wyżej niż 10% wszystkich znanych CVE
Streszczenie
Podatność typu Stored XSS w wtyczce My auctions allegro (wersje do 3.6.35) pozwala atakującemu na wstrzyknięcie złośliwego skryptu do strony, który zostanie wykonany w przeglądarce innego użytkownika.
Ocena ryzyka
Atakujący może przejąć sesje użytkowników, wykraść dane lub rozprzestrzeniać złośliwe treści w obrębie aplikacji.
Rekomendacja
Zaktualizuj wtyczkę My auctions allegro do najnowszej dostępnej wersji, która zawiera poprawkę eliminującą podatność.
Inne podatności w My auctions allegro
Zobacz wszystkie- CVE-2025-68567Średnie
Podatność CSRF w wtyczce My auctions allegro do wersji 3.6.33. Umożliwia atakującemu wykonanie nieautoryzowanych działań w kontekście zalogowanego użytkownika.
- CVE-2025-10048Średnie
Wtyczka My auctions allegro dla WordPress jest podatna na SQL Injection poprzez parametr 'order' we wszystkich wersjach do 3.6.31 włącznie, z powodu niewystarczającego escapowania danych wejściowych i braku przygotowania zapytania SQL. Uwierzytelniony atakujący z uprawnieniami Administratora lub wyższymi może dołączyć dodatkowe zapytania SQL i wyodrębnić poufne informacje z bazy danych.
Oryginalny opis (angielski, źródło NVD)
Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in wphocus My auctions allegro my-auctions-allegro-free-edition allows Stored XSS.This issue affects My auctions allegro: from n/a through <= 3.6.35.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS