CVE-2025-69335

ŚrednieCVSS 6.5

Opublikowano: 06/01/2026(UTC)Zaktualizowano: 07/10/2026(UTC)Przetłumaczono: 01/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.16%

Percentyl 4 - wyżej niż 4% wszystkich znanych CVE

Streszczenie

Wtyczka Team Showcase dla WordPress jest podatna na przechowywany XSS z powodu nieprawidłowej neutralizacji danych wejściowych podczas generowania stron. Podatność występuje w wersjach od nieznanej do 2.9 włącznie.

Ocena ryzyka

Atakujący mogą wstrzyknąć złośliwe skrypty, które zostaną wykonane w przeglądarce użytkownika, prowadząc do kradzieży sesji lub innych ataków. Może to zaszkodzić użytkownikom witryny i reputacji organizacji.

Rekomendacja

Zaktualizuj wtyczkę Team Showcase do wersji nowszej niż 2.9. Regularnie przeglądaj i aktualizuj wszystkie wtyczki WordPress, aby minimalizować ryzyko.

Inne podatności w Team Showcase

CVE-2025-62745Średnie
Wtyczka Team Showcase dla WordPressa do wersji 1.22.28 zawiera podatność na trwały XSS (Stored Cross-Site Scripting) poprzez niewłaściwą neutralizację danych wejściowych podczas generowania strony.

Oryginalny opis (angielski, źródło NVD)

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Themepoints Team Showcase team-showcase allows Stored XSS.This issue affects Team Showcase: from n/a through <= 2.9.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS