CVE-2025-13070

ŚrednieCVSS 6.6

Opublikowano: 09/12/2025(UTC)Zaktualizowano: 07/10/2026(UTC)Przetłumaczono: 08/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.45%

Percentyl 37 - wyżej niż 37% wszystkich znanych CVE

Streszczenie

Wtyczka CSV to SortTable dla WordPressa do wersji 4.2 nie waliduje niektórych atrybutów shortcode przed użyciem ich do generowania ścieżek przekazywanych do funkcji include. Umożliwia to uwierzytelnionym użytkownikom (np. autorom) przeprowadzanie ataków LFI (Local File Inclusion).

Ocena ryzyka

Ryzyko obejmuje możliwość odczytu wrażliwych plików na serwerze, co może prowadzić do ujawnienia danych lub dalszej kompromitacji.

Rekomendacja

Zaleca się aktualizację wtyczki do najnowszej wersji lub ręczne usunięcie podatnych atrybutów shortcode.

Inne podatności w CSV to SortTable

CVE-2025-12823Średnie
Wtyczka CSV to SortTable dla WordPress jest podatna na przechowywany cross-site scripting (Stored XSS) poprzez shortcode 'csv' we wszystkich wersjach do 4.2 włącznie, z powodu niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych na atrybutach dostarczanych przez użytkownika. Uwierzytelniony atakujący z uprawnieniami Contributor lub wyższymi może wstrzyknąć dowolne skrypty do stron, które wykonają się, gdy użytkownik odwiedzi zainfekowaną stronę.

Oryginalny opis (angielski, źródło NVD)

The CSV to SortTable WordPress plugin through 4.2 does not validate some shortcode attributes before using them to generate paths passed to include function/s, allowing any authenticated users such as contributor to perform LFI attacks.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS