CVE-2025-9205
ŚrednieCVSS 6.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 9 - wyżej niż 9% wszystkich znanych CVE
Streszczenie
Wtyczka MapSVG dla WordPressa do wersji 8.14.0 włącznie jest podatna na przechowywany atak XSS przez atrybuty w opcjach mapy. Brak odpowiedniego oczyszczania danych wejściowych i wyjściowych umożliwia uwierzytelnionym atakującym z dostępem na poziomie współautora i wyższym wstrzyknięcie dowolnych skryptów, które wykonają się przy każdej wizycie na zainfekowanej stronie.
Ocena ryzyka
Ryzyko polega na możliwości wykonania dowolnego kodu JavaScript w przeglądarce odwiedzającego, co może prowadzić do kradzieży danych, przejęcia sesji lub dalszych ataków.
Rekomendacja
Zaleca się natychmiastową aktualizację wtyczki MapSVG do najnowszej wersji oraz ograniczenie uprawnień użytkowników.
Inne podatności w MapSVG
Zobacz wszystkie- CVE-2026-65451Wysokie
Wtyczka MapSVG w wersji do 8.14.0 zawiera podatność na wstrzykiwanie SQL, którą może wykorzystać użytkownik z rolą kontrybutora. Atakujący może manipulować zapytaniami do bazy danych.
- CVE-2026-65450Wysokie
Wtyczka MapSVG w wersji do 8.14.0 zawiera podatność na wstrzykiwanie SQL, którą może wykorzystać użytkownik z rolą kontrybutora. Atakujący może manipulować zapytaniami do bazy danych.
- CVE-2026-65449Średnie
Wtyczka MapSVG w wersji 8.14.0 i starszych zawiera podatność na Cross Site Scripting (XSS) z poziomu kontrybutora. Atakujący z rolą kontrybutora może wstrzyknąć złośliwy skrypt JavaScript.
- CVE-2026-59527Krytyczne
Wtyczka MapSVG w wersji 8.14.0 i starszych zawiera podatność na wstrzykiwanie SQL, którą może wykorzystać nieuwierzytelniony atakujący.
- CVE-2026-65455Krytyczne
MapSVG w wersjach do 8.14.0 zawiera podatność na dowolne przesyłanie plików przez administratora. Administrator może przesłać złośliwy plik, co może prowadzić do zdalnego wykonania kodu na serwerze.
- CVE-2026-59526Krytyczne
Wtyczka MapSVG w wersjach do 8.14.0 jest podatna na nieuwierzytelnione wstrzyknięcie SQL.
- CVE-2026-1771Wysokie
Podatność wtyczki MapSVG dla WordPress (wszystkie wersje do 8.14.0) umożliwia przesyłanie dowolnych plików z powodu braku walidacji typu pliku w konstruktorze SVGFile. Błąd w warunku warunkowym uniemożliwia walidację. Atak wymaga dostępu administratora.
Oryginalny opis (angielski, źródło NVD)
The MapSVG plugin for WordPress is vulnerable to Stored Cross-Site Scripting in all versions up to, and including, 8.14.0. This is due to insufficient input sanitization and output escaping on user supplied attributes within the map options. This makes it possible for authenticated attackers, with contributor-level access and above, to inject arbitrary web scripts in pages that will execute whenever a user accesses an injected page.