CVE-2025-58025
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 11 - wyżej niż 11% wszystkich znanych CVE
Streszczenie
Wtyczka Master Slider zawiera podatność na trwały atak XSS (Stored XSS) w wersjach do 3.11.0 włącznie. Atakujący może wstrzyknąć złośliwy skrypt, który wykona się w przeglądarce użytkownika.
Ocena ryzyka
Ryzyko kradzieży danych, przejęcia sesji lub rozprzestrzeniania złośliwego oprogramowania.
Rekomendacja
Zaktualizuj wtyczkę Master Slider do najnowszej wersji, która usuwa tę podatność.
Inne podatności w Master Slider
Zobacz wszystkie- CVE-2026-56014Wysokie
Podatność typu Reflected XSS w wtyczce Master Slider do WordPressa, wersje do 3.11.5 włącznie. Nieprawidłowa neutralizacja danych wejściowych podczas generowania strony umożliwia odbity atak XSS.
- CVE-2026-48968Średnie
Wtyczka Averta Master Slider w wersjach do 3.10.8 włącznie zawiera błąd niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych. Może to prowadzić do cross-site scripting opartego na DOM.
Oryginalny opis (angielski, źródło NVD)
Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in averta Master Slider master-slider allows Stored XSS.This issue affects Master Slider: from n/a through <= 3.11.0.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS