CVE-2025-58992

ŚrednieCVSS 6.5

Opublikowano: 22/09/2025(UTC)Zaktualizowano: 11/10/2026(UTC)Przetłumaczono: 01/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.22%

Percentyl 11 - wyżej niż 11% wszystkich znanych CVE

Streszczenie

Wtyczka Product Catalog Simple od impleCode ma podatność na trwały XSS (Stored XSS) z powodu nieprawidłowego neutralizowania danych wejściowych podczas generowania strony. Dotyczy wersji do 1.8.2 włącznie.

Ocena ryzyka

Atakujący może wstrzyknąć złośliwy skrypt, który wykona się w przeglądarce administratora lub użytkownika, co może prowadzić do kradzieży sesji, defacementu lub innych szkód.

Rekomendacja

Zaktualizuj wtyczkę Product Catalog Simple do najnowszej wersji, która zawiera poprawkę. Dodatkowo stosuj zasady bezpiecznego programowania, takie jak kodowanie wyjścia i walidacja wejścia.

Inne podatności w Product Catalog Simple

CVE-2025-62061Średnie
Wtyczka Product Catalog Simple dla WordPress zawiera podatność na Cross-Site Request Forgery (CSRF). Podatność dotyczy wersji do 1.8.4 włącznie.

Oryginalny opis (angielski, źródło NVD)

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in impleCode Product Catalog Simple post-type-x allows Stored XSS.This issue affects Product Catalog Simple: from n/a through <= 1.8.2.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS