CVE-2025-60144

ŚrednieCVSS 5.9

Opublikowano: 26/09/2025(UTC)Zaktualizowano: 11/10/2026(UTC)Przetłumaczono: 12/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.23%

Percentyl 13 - wyżej niż 13% wszystkich znanych CVE

Streszczenie

Wtyczka Lenix scss compiler ma podatność na przechowywany atak XSS, wynikającą z niewłaściwej neutralizacji danych wejściowych podczas generowania strony. Dotyczy wersji do 1.2 włącznie.

Ocena ryzyka

Złośliwy kod może zostać zapisany i wykonany w przeglądarce użytkowników, co może prowadzić do naruszenia bezpieczeństwa strony.

Rekomendacja

Zaktualizuj wtyczkę Lenix scss compiler do najnowszej wersji, która zawiera poprawkę tej luki.

Inne podatności w Lenix scss compiler

CVE-2025-60145Średnie
Wtyczka Lenix scss compiler (wersje do 1.2) zawiera podatność na Cross-Site Request Forgery (CSRF), co pozwala atakującemu na wykonanie nieautoryzowanych działań w kontekście zalogowanego użytkownika.

Oryginalny opis (angielski, źródło NVD)

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in yonifre Lenix scss compiler lenix-scss-compiler allows Stored XSS.This issue affects Lenix scss compiler: from n/a through <= 1.2.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS