CVE-2025-62963
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 10 - wyżej niż 10% wszystkich znanych CVE
Streszczenie
Wtyczka Estatik do WordPressa (wersje do 4.3.1 włącznie) jest podatna na ataki Cross-Site Scripting (XSS) typu DOM-based z powodu nieprawidłowej neutralizacji danych wejściowych podczas generowania stron internetowych. Może to pozwolić na wykonanie złośliwego skryptu w przeglądarce użytkownika.
Ocena ryzyka
Atakujący może wykonać dowolny kod JavaScript w kontekście przeglądarki ofiary, co może prowadzić do kradzieży sesji lub danych. Ryzyko dotyczy użytkowników odwiedzających strony z podatną wtyczką.
Rekomendacja
Zaktualizuj wtyczkę Estatik do najnowszej wersji (powyżej 4.3.1). Jeśli aktualizacja nie jest możliwa, rozważ wyłączenie wtyczki.
Inne podatności w Estatik
Zobacz wszystkie- CVE-2026-96345Wysokie
Podatność SQL Injection w wtyczce Estatik w wersjach do 4.3.5, która może być wykorzystana przez administratora.
- CVE-2026-96350Krytyczne
Wtyczka Estatik w wersjach do 4.3.5 włącznie pozwala subskrybentowi na eskalację uprawnień. Użytkownik z niskimi uprawnieniami może uzyskać wyższe uprawnienia.
- CVE-2026-81775Wysokie
Nieuwierzytelniony atak XSS w wtyczce Estatik w wersjach do 4.3.4. Atakujący może wstrzyknąć złośliwy skrypt, który wykona się w przeglądarce ofiary.
Oryginalny opis (angielski, źródło NVD)
Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Estatik Estatik estatik allows DOM-Based XSS.This issue affects Estatik: from n/a through <= 4.3.1.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS