CVE-2025-68867

ŚrednieCVSS 6.5

Opublikowano: 08/01/2026(UTC)Zaktualizowano: 07/10/2026(UTC)Przetłumaczono: 01/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.19%

Percentyl 8 - wyżej niż 8% wszystkich znanych CVE

Streszczenie

Wtyczka Effect Maker (do wersji 1.2.1 włącznie) zawiera podatność DOM-Based XSS z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania strony internetowej. Umożliwia to atakującemu wykonanie złośliwego skryptu w kontekście przeglądarki ofiary.

Ocena ryzyka

Ryzyko polega na możliwości przejęcia sesji użytkownika, kradzieży danych lub wykonania nieautoryzowanych działań w kontekście przeglądarki ofiary.

Rekomendacja

Zaleca się aktualizację wtyczki Effect Maker do wersji nowszej niż 1.2.1, jeśli taka istnieje, oraz wdrożenie filtrów wejściowych i wyjściowych w celu zapobiegania atakom XSS.

Inne podatności w Effect Maker

CVE-2025-62914Średnie
Wtyczka Effect Maker autorstwa anibalwainstein zawiera podatność na brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji od n/a do 1.2.1 włącznie.

Oryginalny opis (angielski, źródło NVD)

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in anibalwainstein Effect Maker effect-maker allows DOM-Based XSS.This issue affects Effect Maker: from n/a through <= 1.2.1.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS