CVE-2025-58271

ŚrednieCVSS 5.9

Opublikowano: 22/09/2025(UTC)Zaktualizowano: 11/10/2026(UTC)Przetłumaczono: 12/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.23%

Percentyl 12 - wyżej niż 12% wszystkich znanych CVE

Streszczenie

Podatność na trwały XSS (Stored XSS) w AnyClip Luminous Studio, wynikająca z nieprawidłowej neutralizacji danych wejściowych podczas generowania strony. Problem dotyczy wersji do 1.3.3 włącznie.

Ocena ryzyka

Atakujący może wstrzyknąć złośliwy skrypt, który będzie wykonywany w przeglądarkach użytkowników odwiedzających stronę z wideo, co może prowadzić do kradzieży danych, przejęcia sesji lub rozprzestrzeniania złośliwego oprogramowania.

Rekomendacja

Zaleca się aktualizację AnyClip Luminous Studio do wersji nowszej niż 1.3.3 oraz wdrożenie odpowiedniej walidacji i kodowania danych wejściowych.

Inne podatności w AnyClip Luminous Studio

CVE-2025-57910Średnie
Wtyczka AnyClip Luminous Studio (anyclip-media) zawiera podatność typu Stored XSS wynikającą z nieprawidłowej neutralizacji danych wejściowych podczas generowania stron internetowych. Problem dotyczy wersji od n/a do <= 1.3.3.

Oryginalny opis (angielski, źródło NVD)

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in AnyClip Video Platform AnyClip Luminous Studio anyclip-media allows Stored XSS.This issue affects AnyClip Luminous Studio: from n/a through <= 1.3.3.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS