CVE-2025-60141

ŚrednieCVSS 5.9

Opublikowano: 26/09/2025(UTC)Zaktualizowano: 11/10/2026(UTC)Przetłumaczono: 12/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.23%

Percentyl 12 - wyżej niż 12% wszystkich znanych CVE

Streszczenie

Wtyczka The Tribal ma podatność na przechowywany atak XSS, wynikającą z niewłaściwej neutralizacji danych wejściowych podczas generowania strony. Dotyczy wersji do 1.3.3 włącznie.

Ocena ryzyka

Atakujący może wstrzyknąć złośliwy skrypt, który będzie wykonywany w przeglądarce administratora lub innych użytkowników, co może prowadzić do przejęcia konta.

Rekomendacja

Zaktualizuj wtyczkę The Tribal do najnowszej wersji, która zawiera poprawkę tej luki.

Inne podatności w The Tribal

CVE-2026-39709Średnie
Wtyczka The Tribal dla WordPressa umożliwia wstawianie wrażliwych informacji do wysyłanych danych, co pozwala na odzyskanie osadzonych danych wrażliwych. Podatność dotyczy wersji do 1.3.4 włącznie.

Oryginalny opis (angielski, źródło NVD)

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in thetechtribe The Tribal the-tech-tribe allows Stored XSS.This issue affects The Tribal: from n/a through <= 1.3.3.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS