CVE-2025-68598

ŚrednieCVSS 6.5

Opublikowano: 24/12/2025(UTC)Zaktualizowano: 21/09/2026(UTC)Przetłumaczono: 21/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.16%

Percentyl 5 - wyżej niż 5% wszystkich znanych CVE

Streszczenie

W wtyczce Page Builder: Live Composer (live-composer-page-builder) występuje podatność typu Stored XSS wynikająca z nieprawidłowej neutralizacji danych wejściowych podczas generowania stron. Problem dotyczy wersji od n/a do 2.1.22.

Ocena ryzyka

Złośliwy skrypt może zostać trwale zapisany i wykonany w przeglądarce użytkownika, co może prowadzić do kradzieży sesji lub danych.

Rekomendacja

Zaktualizuj wtyczkę Page Builder: Live Composer do wersji nowszej niż 2.1.22.

Inne podatności w Page Builder: Live Composer

CVE-2024-35768Średnie
W wtyczce Page Builder: Live Composer (live-composer-page-builder) występuje podatność typu DOM-Based XSS wynikająca z nieprawidłowej neutralizacji danych wejściowych podczas generowania stron. Problem dotyczy wersji od n/a do 2.1.22.

Oryginalny opis (angielski, źródło NVD)

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Live Composer Team Page Builder: Live Composer live-composer-page-builder allows Stored XSS.This issue affects Page Builder: Live Composer: from n/a through 2.1.22.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS