CVE-2025-15677
NiskieCVSS 3.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 6 - wyżej niż 6% wszystkich znanych CVE
Streszczenie
Wtyczka GeoDirectory dla WordPressa przed wersją 2.8.110 nie sanitizuje i nie escapuje ustawienia kategorii miejsca przed wyświetleniem go na stronie administracyjnej, co pozwala użytkownikom z wysokimi uprawnieniami (redaktorzy i wyżej) na przeprowadzenie ataków Stored XSS, nawet gdy możliwość unfiltered_html jest zabroniona (np. w multisite).
Ocena ryzyka
Atakujący z uprawnieniami redaktora może wstrzyknąć złośliwy skrypt, który wykona się w przeglądarce administratora, co może prowadzić do przejęcia sesji lub innych szkodliwych działań.
Rekomendacja
Zaleca się aktualizację wtyczki GeoDirectory do wersji 2.8.110 lub nowszej, która zawiera poprawkę.
Oryginalny opis (angielski, źródło NVD)
The GeoDirectory WordPress plugin before 2.8.110 does not sanitise and escape a place-category setting before outputting it back in an admin page, allowing high-privilege users such as editors and above to perform Stored Cross-Site Scripting attacks even when the unfiltered_html capability is disallowed (for example in a multisite setup).