CVE-2025-69033

ŚrednieCVSS 6.5

Opublikowano: 30/12/2025(UTC)Zaktualizowano: 07/10/2026(UTC)Przetłumaczono: 01/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.15%

Percentyl 4 - wyżej niż 4% wszystkich znanych CVE

Streszczenie

Podatność typu DOM-Based XSS w Blog Filter (wtyczka WordPress) umożliwia atakującemu manipulację DOM w przeglądarce ofiary. Problem dotyczy wersji do 1.7.3 włącznie.

Ocena ryzyka

Atakujący może wykonać złośliwy skrypt w kontekście strony, co może prowadzić do kradzieży danych, przejęcia sesji lub phishingu.

Rekomendacja

Zaktualizuj Blog Filter do wersji nowszej niż 1.7.3. Upewnij się, że dane wejściowe są odpowiednio walidowane i sanityzowane.

Inne podatności w Blog Filter

CVE-2026-39517Średnie
Wtyczka Blog Filter dla WordPressa do wersji 1.7.6 włącznie zawiera podatność na DOM-based XSS. Niezabezpieczone dane wejściowe podczas generowania strony umożliwiają atakującemu wstrzyknięcie złośliwego skryptu w kontekście DOM.

Oryginalny opis (angielski, źródło NVD)

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in A WP Life Blog Filter blog-filter allows DOM-Based XSS.This issue affects Blog Filter: from n/a through <= 1.7.3.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS