CVE-2025-62082

ŚrednieCVSS 6.5

Opublikowano: 09/12/2025(UTC)Zaktualizowano: 07/10/2026(UTC)Przetłumaczono: 08/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.26%

Percentyl 16 - wyżej niż 16% wszystkich znanych CVE

Streszczenie

Podatność typu Stored XSS w wtyczce Generic Elements pozwala na trwałe wstrzyknięcie złośliwego skryptu do strony. Atakujący może wykorzystać to do wykonania skryptu w przeglądarce ofiary.

Ocena ryzyka

Ryzyko przejęcia sesji użytkownika, kradzieży danych lub wykonania nieautoryzowanych działań w kontekście ofiary.

Rekomendacja

Zaktualizuj wtyczkę Generic Elements do wersji nowszej niż 1.2.9, jeśli dostępna jest poprawka.

Inne podatności w Generic Elements

CVE-2025-9080Średnie
Wtyczka Generic Elements dla WordPressa w wersji 1.2.8 i wcześniejszych jest podatna na przechowywany atak XSS przez wiele pól widgetów. Brak odpowiedniego oczyszczania danych wejściowych i wyjściowych pozwala uwierzytelnionym atakującym z dostępem na poziomie współautora lub wyższym na wstrzyknięcie dowolnych skryptów na strony, które wykonają się przy ich odwiedzeniu.

Oryginalny opis (angielski, źródło NVD)

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Nasir Uddin Generic Elements generic-elements-for-elementor allows Stored XSS.This issue affects Generic Elements: from n/a through <= 1.2.9.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS