CVE-2025-58230
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 11 - wyżej niż 11% wszystkich znanych CVE
Streszczenie
Wtyczka ZoloBlocks zawiera podatność na atak XSS oparty na DOM (DOM-Based XSS) w wersjach do 2.3.12 włącznie. Atakujący może wykorzystać tę podatność do wykonania złośliwego skryptu w przeglądarce użytkownika.
Ocena ryzyka
Ryzyko kradzieży danych, przejęcia sesji lub modyfikacji zawartości strony.
Rekomendacja
Zaktualizuj wtyczkę ZoloBlocks do najnowszej wersji, która usuwa tę podatność.
Inne podatności w ZoloBlocks
Zobacz wszystkie- CVE-2025-12134Średnie
Wtyczka ZoloBlocks – Gutenberg Block Editor Plugin with Advanced Blocks, Dynamic Content, Templates & Patterns dla WordPressa jest podatna na nieautoryzowaną modyfikację danych z powodu braku sprawdzenia uprawnień w funkcji update_popup_status() we wszystkich wersjach do 2.3.11 włącznie. Dzięki temu nieuwierzytelnieni atakujący mogą włączać lub wyłączać wyskakujące okna.
- CVE-2025-49903Średnie
Wtyczka ZoloBlocks do wersji 2.3.11 włącznie ma brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Podatność umożliwia nieautoryzowany dostęp do funkcji.
- CVE-2025-9075Średnie
Wtyczka ZoloBlocks dla WordPressa jest podatna na przechowywany atak XSS przez wiele bloków Gutenberga w wersjach do 2.3.10 włącznie. Problem wynika z niedostatecznej sanityzacji wejścia i escapingu wyjścia w atrybutach takich jak markery Google Maps, podpisy Lightbox, atrybuty danych Image Gallery, pola prefiks/sufiks Progress Pie oraz pola URL Text Path.
- CVE-2025-60161Średnie
Podatność typu Server-Side Request Forgery (SSRF) we wtyczce bdthemes ZoloBlocks (zoloblocks). Problem dotyczy wersji ZoloBlocks od n/a do <= 2.3.11 włącznie.
Oryginalny opis (angielski, źródło NVD)
Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in bdthemes ZoloBlocks zoloblocks allows DOM-Based XSS.This issue affects ZoloBlocks: from n/a through <= 2.3.12.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS