CVE-2025-13835

ŚrednieCVSS 6.5

Opublikowano: 01/12/2025(UTC)Zaktualizowano: 18/10/2026(UTC)Przetłumaczono: 19/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.16%

Percentyl 5 - wyżej niż 5% wszystkich znanych CVE

Streszczenie

Wtyczka Arconix Shortcodes dla WordPressa jest podatna na przechowywany XSS z powodu nieprawidłowej neutralizacji danych wejściowych podczas generowania stron internetowych. Podatność występuje w wersjach do 2.1.20 włącznie.

Ocena ryzyka

Atakujący może wykonać złośliwe skrypty w przeglądarce użytkownika, co może prowadzić do kradzieży sesji lub modyfikacji treści.

Rekomendacja

Zaktualizuj wtyczkę Arconix Shortcodes do wersji nowszej niż 2.1.20. Zastosuj zasadę najmniejszych uprawnień.

Inne podatności w Arconix Shortcodes

CVE-2025-66085Średnie
Wtyczka Arconix Shortcodes dla WordPressa zawiera podatność typu brak autoryzacji, umożliwiającą wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji do 2.1.18 włącznie.

Oryginalny opis (angielski, źródło NVD)

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in tychesoftwares Arconix Shortcodes arconix-shortcodes allows Stored XSS.This issue affects Arconix Shortcodes: from n/a through <= 2.1.20.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS