CVE-2025-49936

ŚrednieCVSS 6.5

Opublikowano: 22/10/2025(UTC)Zaktualizowano: 23/10/2026(UTC)Przetłumaczono: 08/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.22%

Percentyl 12 - wyżej niż 12% wszystkich znanych CVE

Streszczenie

Podatność typu DOM-Based XSS w motywie WoodMart przed wersją 8.3.2. Atakujący może wykorzystać podatność do wykonania skryptu w przeglądarce ofiary.

Ocena ryzyka

Ryzyko kradzieży danych, przejęcia sesji lub wykonania nieautoryzowanych działań w kontekście użytkownika.

Rekomendacja

Zaktualizuj motyw WoodMart do wersji 8.3.2 lub nowszej.

Inne podatności w WoodMart

CVE-2026-27086Średnie
Podatność typu DOM-Based XSS w motywie WoodMart od Xtemos. Brak neutralizacji danych wejściowych podczas generowania strony internetowej. Problem dotyczy wersji przed 8.3.8.

Oryginalny opis (angielski, źródło NVD)

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in xtemos WoodMart woodmart allows DOM-Based XSS.This issue affects WoodMart: from n/a through < 8.3.2.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS