CVE-2026-57380
WysokieCVSS 7.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 16 - wyżej niż 16% wszystkich znanych CVE
Streszczenie
Wtyczka Extensions for Leaflet Map do WordPressa zawiera podatność na atak XSS oparty na DOM. Luka występuje w wersjach do 5.1 włącznie i pozwala atakującemu na wstrzyknięcie złośliwego skryptu.
Ocena ryzyka
Atakujący może wykorzystać podatność do kradzieży sesji użytkownika, przekierowania na złośliwe strony lub wykonania innych działań w kontekście przeglądarki ofiary.
Rekomendacja
Należy natychmiast zaktualizować wtyczkę Extensions for Leaflet Map do wersji 5.2 lub nowszej, która zawiera poprawkę.
Inne podatności w Extensions for Leaflet Map
Zobacz wszystkie- CVE-2025-66093Średnie
Wtyczka Extensions for Leaflet Map dla WordPressa (wersje do 4.8) jest podatna na DOM-Based XSS z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Atakujący może wprowadzić złośliwy kod, który zostanie wykonany w przeglądarce użytkownika.
- CVE-2025-12369Średnie
Wtyczka Extensions for Leaflet Map dla WordPressa jest podatna na Stored Cross-Site Scripting poprzez shortcode `geojsonmarker` we wszystkich wersjach do 4.7 włącznie. Wynika to z niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych atrybutów dostarczanych przez użytkownika. Uwierzytelniony atakujący z uprawnieniami Contributor lub wyższymi może wstrzyknąć dowolne skrypty, które wykonają się, gdy użytkownik odwiedzi zainfekowaną stronę.
Oryginalny opis (angielski, źródło NVD)
Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in hupe13 Extensions for Leaflet Map extensions-leaflet-map allows DOM-Based XSS.This issue affects Extensions for Leaflet Map: from n/a through <= 5.1.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS