CVE-2025-69350
ŚrednieCVSS 5.9Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 6 - wyżej niż 6% wszystkich znanych CVE
Streszczenie
Podatność typu Stored XSS w wtyczce Accordion (Themepoints) do wersji 3.0.3 włącznie. Brak neutralizacji danych wejściowych podczas generowania strony umożliwia trwałe wstrzyknięcie złośliwego skryptu.
Ocena ryzyka
Atakujący może wstrzyknąć trwały skrypt, który wykona się w przeglądarkach użytkowników, co może prowadzić do kradzieży danych, przejęcia sesji lub modyfikacji treści strony.
Rekomendacja
Zaktualizuj wtyczkę Accordion do najnowszej wersji, która zawiera poprawkę eliminującą podatność na Stored XSS.
Inne podatności w Accordion
Zobacz wszystkie- CVE-2026-66471Średnie
Podatność Cross Site Scripting (XSS) z uprawnieniami subskrybenta w wtyczce Accordion w wersjach 3.0.6 i starszych.
- CVE-2025-53421Średnie
Wtyczka Accordion od PickPlugins ma brak autoryzacji, co pozwala na wykorzystanie niepoprawnych zabezpieczeń kontroli dostępu. Podatność dotyczy wersji do 2.3.14.
Oryginalny opis (angielski, źródło NVD)
Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Themepoints Accordion accordions-wp allows Stored XSS.This issue affects Accordion: from n/a through <= 3.0.3.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS