CVE-2025-62042
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 6 - wyżej niż 6% wszystkich znanych CVE
Streszczenie
Wtyczka WordPress Event post (event-post) jest podatna na atak typu Cross-site Scripting (XSS) z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych. Podatność występuje w wersjach od n/a do <= 5.10.3.
Ocena ryzyka
Atak XSS może pozwolić na wykonanie złośliwego skryptu w przeglądarce użytkownika, kradzież ciasteczek sesyjnych lub przejęcie konta. Może prowadzić do kompromitacji witryny.
Rekomendacja
Zaktualizuj wtyczkę Event post do wersji nowszej niż 5.10.3. Jeśli aktualizacja nie jest możliwa, rozważ wyłączenie wtyczki.
Inne podatności w Event post
Zobacz wszystkie- CVE-2026-107432Średnie
Wtyczka Event post (do wersji 6.1.1) zawiera podatność typu Missing Authorization, która pozwala na wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu. Nieautoryzowany użytkownik może wykonać akcje, do których nie powinien mieć uprawnień.
- CVE-2026-107427Średnie
Wtyczka Event post (do wersji 6.1.1) zawiera podatność typu Authorization Bypass Through User-Controlled Key, która pozwala na obejście autoryzacji poprzez manipulację kluczem kontrolowanym przez użytkownika. Atakujący może uzyskać dostęp do zasobów lub wykonać akcje, do których nie ma uprawnień.
- CVE-2026-65486Średnie
Wtyczka Event post w wersjach do 6.0.1 zawiera podatność na nieuwierzytelniony dostęp do funkcji zarządzania uprawnieniami. Osoba atakująca bez logowania może ominąć mechanizmy kontroli dostępu.
Oryginalny opis (angielski, źródło NVD)
Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Bastien Ho Event post event-post.This issue affects Event post: from n/a through <= 5.10.3.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS