CVE-2025-68597

ŚrednieCVSS 6.5

Opublikowano: 24/12/2025(UTC)Zaktualizowano: 07/10/2026(UTC)Przetłumaczono: 01/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.16%

Percentyl 4 - wyżej niż 4% wszystkich znanych CVE

Streszczenie

Wtyczka Jobs for WordPress jest podatna na przechowywany XSS z powodu nieprawidłowej neutralizacji danych wejściowych podczas generowania stron. Podatność występuje w wersjach od nieznanej do 2.8.1 włącznie.

Ocena ryzyka

Atakujący mogą wstrzyknąć złośliwe skrypty, które zostaną wykonane w przeglądarce użytkownika, prowadząc do kradzieży sesji lub innych ataków. Może to zaszkodzić użytkownikom witryny i reputacji organizacji.

Rekomendacja

Zaktualizuj wtyczkę Jobs for WordPress do wersji nowszej niż 2.8.1. Regularnie przeglądaj i aktualizuj wszystkie wtyczki WordPress, aby minimalizować ryzyko.

Inne podatności w Jobs for WordPress

CVE-2026-39752Wysokie
Podatność w wtyczce Jobs dla WordPressa w wersjach do 2.8.2 pozwala użytkownikowi z rolą Współautor (Contributor) na dowolne usunięcie plików.

Oryginalny opis (angielski, źródło NVD)

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in BlueGlass Interactive AG Jobs for WordPress job-postings allows Stored XSS.This issue affects Jobs for WordPress: from n/a through <= 2.8.1.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS