CVE-2025-58019
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 19 - wyżej niż 19% wszystkich znanych CVE
Streszczenie
Wtyczka Search Atlas SEO dla WordPressa (wersje do 2.5.4 włącznie) zawiera podatność Stored XSS wynikającą z niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Złośliwy skrypt może zostać trwale zapisany i wykonany w przeglądarce użytkownika.
Ocena ryzyka
Atakujący może wykonać dowolny kod JavaScript w kontekście sesji ofiary, przejąć ciasteczka, przekierować użytkownika lub wykonać działania w jego imieniu. Może to prowadzić do kradzieży danych logowania i eskalacji uprawnień.
Rekomendacja
Zaktualizuj wtyczkę Search Atlas SEO do wersji nowszej niż 2.5.4. Dodatkowo wdróż nagłówki CSP i regularnie skanuj serwis pod kątem złośliwych skryptów.
Inne podatności w Search Atlas SEO
Zobacz wszystkie- CVE-2026-15247Średnie
Wtyczka Search Atlas SEO dla WordPressa przed wersją 2.6.24 nie przeprowadza kontroli nonce ani uprawnień przed przetworzeniem aktualizacji ustawień w jednym z handlerów o wczesnym priorytecie. Umożliwia to każdemu uwierzytelnionemu użytkownikowi, takiemu jak Subskrybent, nadpisanie lub usunięcie zapisanych poświadczeń konta usługi Google w witrynie.
- CVE-2026-15252Średnie
Wtyczka Search Atlas SEO dla WordPressa przed wersją 2.6.12 nie sprawdza uprawnień ani nonce w jednym z handlerów AJAX, co pozwala każdemu uwierzytelnionemu użytkownikowi (np. Subscriber) na wywoływanie integracji z Google Indexing API, dodawanie lub usuwanie adresów URL witryny z indeksu Google oraz zużywanie jej limitu indeksowania.
- CVE-2026-57357Wysokie
Wtyczka Search Atlas SEO w wersji 2.6.6 i starszych zawiera podatność na nieuwierzytelniony atak Cross Site Scripting (XSS). Atakujący może wstrzyknąć złośliwy skrypt bez konieczności logowania.
Oryginalny opis (angielski, źródło NVD)
Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Search Atlas Group Search Atlas SEO metasync allows Stored XSS.This issue affects Search Atlas SEO: from n/a through <= 2.5.4.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS