CVE-2025-66090

ŚrednieCVSS 6.5

Opublikowano: 21/11/2025(UTC)Zaktualizowano: 18/10/2026(UTC)Przetłumaczono: 19/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.15%

Percentyl 4 - wyżej niż 4% wszystkich znanych CVE

Streszczenie

Wtyczka SKT Skill Bar dla WordPressa (wersje do 2.5) jest podatna na DOM-Based XSS z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Atakujący może wprowadzić złośliwy kod, który zostanie wykonany w przeglądarce użytkownika.

Ocena ryzyka

Może to prowadzić do kradzieży sesji, przejęcia konta administratora lub modyfikacji treści witryny. Ryzyko dotyczy organizacji korzystających z tej wtyczki na stronach WordPress.

Rekomendacja

Zaktualizuj wtyczkę SKT Skill Bar do najnowszej wersji (powyżej 2.5) lub ją wyłącz, jeśli aktualizacja nie jest dostępna.

Inne podatności w SKT Skill Bar

CVE-2026-6972Średnie
Wtyczka SKT Skill Bar dla WordPressa jest podatna na Stored Cross-Site Scripting przez atrybut `chart_size` shortcodu `skillwrapper` we wszystkich wersjach do 2.6 włącznie, z powodu niedostatecznej sanityzacji wejścia i escapingu wyjścia. Atrybut jest konkatenowany bezpośrednio do bloku `<style>`, co umożliwia uwierzytelnionym atakującym z dostępem na poziomie Contributor i wyższym wstrzyknięcie dowolnych skryptów.

Oryginalny opis (angielski, źródło NVD)

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in sonalsinha21 SKT Skill Bar skt-skill-bar allows DOM-Based XSS.This issue affects SKT Skill Bar: from n/a through <= 2.5.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS