CVE-2025-69017
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 4 - wyżej niż 4% wszystkich znanych CVE
Streszczenie
Podatność typu Stored XSS w RestroPress (wtyczka WordPress) umożliwia atakującemu wstrzyknięcie złośliwego skryptu do strony, który wykona się w przeglądarce użytkownika. Problem dotyczy wersji do 3.2.8.6 włącznie.
Ocena ryzyka
Atakujący może przejąć sesje użytkowników, kraść dane lub modyfikować treść strony, co prowadzi do naruszenia integralności i poufności danych.
Rekomendacja
Zaktualizuj RestroPress do najnowszej dostępnej wersji, która zawiera poprawkę. Dodatkowo ogranicz uprawnienia do edycji treści tylko zaufanym użytkownikom.
Inne podatności w RestroPress
Zobacz wszystkie- CVE-2026-85010Średnie
Wtyczka WordPress RestroPress w wersji przed 3.4.6 nie waliduje po stronie serwera ceny dodatków do pozycji dostarczanej przez klienta podczas dodawania lub aktualizacji pozycji w koszyku. Umożliwia to nieuwierzytelnionym użytkownikom ustawienie dowolnej ceny i złożenie zamówienia na wybraną przez atakującego kwotę, aż do zera włącznie.
- CVE-2026-85009Średnie
Wtyczka RestroPress dla WordPressa do wersji 3.4.6 nie weryfikuje własności zamówienia w procesie odzyskiwania płatności przed działaniem na podstawie identyfikatora zamówienia z żądania, co pozwala nieuwierzytelnionym atakującym na enumerację zamówień w stanie odzyskiwalnym oraz na dodawanie notatek do zamówień innych klientów.
Oryginalny opis (angielski, źródło NVD)
Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Magnigenie RestroPress restropress allows Stored XSS.This issue affects RestroPress: from n/a through <= 3.2.8.6.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS