CVE-2025-62051
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 11 - wyżej niż 11% wszystkich znanych CVE
Streszczenie
Wtyczka UDesign Core autorstwa AndonDesign zawiera podatność na Cross-site Scripting (XSS) z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania strony. Problem dotyczy wersji od n/a do 4.14.1 włącznie.
Ocena ryzyka
Atakujący może wstrzyknąć złośliwe skrypty, które wykonają się w przeglądarkach użytkowników, co może prowadzić do kradzieży danych lub przejęcia sesji.
Rekomendacja
Zaktualizuj wtyczkę UDesign Core do najnowszej wersji, która zawiera poprawki zabezpieczeń. Dodatkowo stosuj zasadę minimalnych uprawnień i waliduj dane wejściowe.
Inne podatności w UDesign Core
Zobacz wszystkie- CVE-2026-42416Wysokie
Wtyczka UDesign Core w wersjach do 4.15.0 włącznie zawiera podatność typu SQL Injection, którą może wykorzystać użytkownik z rolą Subscriber. Luka pozwala na wstrzyknięcie złośliwych zapytań SQL do bazy danych.
- CVE-2025-53236Średnie
Plugin UDesign Core firmy AndonDesign cierpi na brak autoryzacji (Missing Authorization) w wersjach od n/a do 4.14.0 włącznie. Luka ta pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów bezpieczeństwa kontroli dostępu.
Oryginalny opis (angielski, źródło NVD)
Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in AndonDesign UDesign Core u-design-core.This issue affects UDesign Core: from n/a through <= 4.14.1.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS