CVE-2025-62012

ŚrednieCVSS 6.5

Opublikowano: 06/11/2025(UTC)Zaktualizowano: 07/10/2026(UTC)Przetłumaczono: 08/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.21%

Percentyl 10 - wyżej niż 10% wszystkich znanych CVE

Streszczenie

Wtyczka TheGem (Elementor) dla WordPressa jest podatna na atak XSS w wersjach do 5.10.5 włącznie. Problem wynika z niedostatecznego neutralizowania danych wejściowych podczas generowania stron internetowych.

Ocena ryzyka

Ryzyko polega na możliwości wstrzyknięcia złośliwych skryptów, co może prowadzić do kradzieży danych, przejęcia sesji lub ataków phishingowych. Atak może być wykorzystany do wyświetlania fałszywych treści w kontekście zaufanej witryny.

Rekomendacja

Zaleca się aktualizację wtyczki TheGem (Elementor) do najnowszej wersji zawierającej poprawki. Należy również stosować odpowiednie filtrowanie danych wejściowych i kodowanie wyjścia.

Inne podatności w TheGem (Elementor)

CVE-2025-60096Średnie
Wtyczka TheGem (Elementor) do WordPressa posiada podatność braku autoryzacji, która pozwala na wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji od n/a do 5.10.5 włącznie.

Oryginalny opis (angielski, źródło NVD)

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in CodexThemes TheGem (Elementor) thegem-elementor.This issue affects TheGem (Elementor): from n/a through <= 5.10.5.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS