CVE-2025-69362

ŚrednieCVSS 5.9

Opublikowano: 06/01/2026(UTC)Zaktualizowano: 07/10/2026(UTC)Przetłumaczono: 01/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.17%

Percentyl 5 - wyżej niż 5% wszystkich znanych CVE

Streszczenie

Wtyczka UiChemy dla WordPress jest podatna na przechowywany XSS z powodu nieprawidłowej neutralizacji danych wejściowych podczas generowania stron. Podatność występuje w wersjach od nieznanej do 4.4.2 włącznie.

Ocena ryzyka

Atakujący mogą wstrzyknąć złośliwe skrypty, które zostaną wykonane w przeglądarce użytkownika, prowadząc do kradzieży sesji lub innych ataków. Może to zaszkodzić użytkownikom witryny i reputacji organizacji.

Rekomendacja

Zaktualizuj wtyczkę UiChemy do wersji nowszej niż 4.4.2. Regularnie przeglądaj i aktualizuj wszystkie wtyczki WordPress, aby minimalizować ryzyko.

Inne podatności w UiChemy

CVE-2025-62013Średnie
Wtyczka WordPress UiChemy (wersje do 4.0.0) zawiera podatność braku autoryzacji, wynikającą z nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Umożliwia to wykorzystanie błędnie skonfigurowanych mechanizmów bezpieczeństwa.

Oryginalny opis (angielski, źródło NVD)

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in POSIMYTH UiChemy uichemy allows Stored XSS.This issue affects UiChemy: from n/a through <= 4.4.2.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS