CVE-2025-62926

ŚrednieCVSS 6.5

Opublikowano: 21/12/2025(UTC)Zaktualizowano: 19/10/2026(UTC)Przetłumaczono: 20/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.15%

Percentyl 4 - wyżej niż 4% wszystkich znanych CVE

Streszczenie

Wtyczka WordPress TempTool [Show Current Template Info] jest podatna na przechowywany XSS z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych. Podatność dotyczy wersji od n/a do <= 1.3.1.

Ocena ryzyka

Atakujący może wstrzyknąć złośliwy skrypt, który zostanie wykonany w przeglądarce administratora lub użytkowników, potencjalnie prowadząc do przejęcia sesji lub kradzieży danych.

Rekomendacja

Zaktualizuj wtyczkę TempTool [Show Current Template Info] do wersji nowszej niż 1.3.1, jeśli jest dostępna, lub zastosuj odpowiednie środki zaradcze.

Inne podatności w TempTool [Show Current Template Info]

CVE-2025-62955Średnie
Wtyczka HappyDevs TempTool [Show Current Template Info] w wersjach do 1.3.1 włącznie ujawnia poufne informacje systemowe nieuprawnionym podmiotom, umożliwiając odczyt osadzonych danych wrażliwych.

Oryginalny opis (angielski, źródło NVD)

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in HappyDevs TempTool [Show Current Template Info] current-template-name allows Stored XSS.This issue affects TempTool [Show Current Template Info]: from n/a through <= 1.3.1.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS