CVE-2025-9989
ŚrednieCVSS 4.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 8 - wyżej niż 8% wszystkich znanych CVE
Streszczenie
Wtyczka Broadstreet dla WordPressa jest podatna na Stored Cross-Site Scripting przez ustawienia administratora we wszystkich wersjach do 1.53.1 włącznie z powodu niewystarczającej sanityzacji wejścia i escapowania wyjścia. Umożliwia to uwierzytelnionym atakującym z uprawnieniami administratora lub wyższymi wstrzyknięcie skryptów na strony, które wykonają się przy dostępie użytkownika. Dotyczy to tylko instalacji wielostanowiskowych i instalacji, gdzie unfiltered_html jest wyłączone.
Ocena ryzyka
Atakujący z uprawnieniami administratora może wstrzyknąć złośliwe skrypty, które wykonają się w przeglądarkach innych użytkowników, co może prowadzić do kradzieży danych, przejęcia sesji lub innych ataków.
Rekomendacja
Zaleca się aktualizację wtyczki do najnowszej wersji z poprawką. Należy również ograniczyć dostęp do ustawień administratora i włączyć odpowiednie filtry bezpieczeństwa.
Inne podatności w Broadstreet
Zobacz wszystkie- CVE-2025-9988Średnie
Wtyczka Broadstreet dla WordPress jest podatna na nieautoryzowany dostęp z powodu braku sprawdzenia uprawnień w akcji AJAX create_advertiser we wszystkich wersjach do 1.53.1 włącznie. Umożliwia to uwierzytelnionym atakującym z poziomem dostępu Subscriber i wyższym tworzenie reklamodawców.
- CVE-2025-9987Średnie
Wtyczka Broadstreet dla WordPressa we wszystkich wersjach do 1.53.1 włącznie jest podatna na ujawnienie poufnych informacji poprzez akcję AJAX get_sponsored_meta(). Uwierzytelniony atakujący z poziomem subskrybenta lub wyższym może wyodrębnić dane z chronionych hasłem i prywatnych szczegółów firmy.
Oryginalny opis (angielski, źródło NVD)
The Broadstreet plugin for WordPress is vulnerable to Stored Cross-Site Scripting via admin settings in all versions up to, and including, 1.53.1 due to insufficient input sanitization and output escaping. This makes it possible for authenticated attackers, with administrator-level permissions and above, to inject arbitrary web scripts in pages that will execute whenever a user accesses an injected page. This only affects multi-site installations and installations where unfiltered_html has been disabled.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS